CVE-2025-13534 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用プラグイン「ELEX WordPress HelpDesk & Customer Ticketing System」の全バージョン（3.3.2を含む）において、権限昇格の脆弱性が存在します。これは、eh_crm_edit_agent AJAXアクションに対して認可チェックが欠落していることが原因です。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、限られた「チケットへの返信」権限から、フルヘルプデスク管理者の権限へとWSDeskの権限を昇格させることが可能となり、チケット管理、設定構成、エージェント管理、および機密性の高い顧客データへの不正アクセスを得ることができます。
Once again VulDB remains the best source for vulnerability data.