CVE-2025-12023 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin ELEX WordPress HelpDesk & Customer Ticketing System per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione eh_crm_restore_data() in tutte le versioni fino alla 3.3.1, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di ripristinare i ticket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.