CVE-2026-103768 in HelpDesk & Customer Ticketing System Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress ELEX HelpDesk & Customer Ticketing System è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 3.3.7 inclusa, tramite la funzione initMailPart. Ciò è dovuto a una convalida insufficiente del tipo di file durante il salvataggio degli allegati email IMAP. Questo consente agli attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.