CVE-2025-9990 in Helpdesk Integration Plugin
Resumen
por VulDB • 2026-05-11
El plugin WordPress Helpdesk Integration para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 5.8.10, incluida, a través del parámetro portal_type. Esto permite a atacantes no autenticados incluir y ejecutar archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esto puede utilizarse para eludir los controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde los archivos de tipo .php puedan subirse e incluirse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.