CVE-2024-12171 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin ELEX WordPress HelpDesk & Customer Ticketing System per WordPress è vulnerabile a privilege escalation a causa di una mancanza di controllo delle capacità (capability check) sull'azione AJAX 'eh_crm_agent_add_user' in tutte le versioni fino alla 3.2.6, inclusa. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber e superiore di creare nuovi account utente amministrativi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.