CVE-2025-14079 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin ELEX WordPress HelpDesk & Customer Ticketing System per WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 3.3.5 inclusa. Ciò è dovuto all'assenza di controlli sui permessi (capability checks) nella funzione `eh_crm_ticket_general`, combinata con un nonce condiviso esposto agli utenti con privilegi ridotti. Questo consente ad attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di modificare le impostazioni globali di WSDesk tramite l'azione AJAX `eh_crm_ticket_general`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.