CVE-2025-14079 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
요약
\~에 의해 VulDB • 2026. 06. 05.
WordPress용 ELEX WordPress HelpDesk & Customer Ticketing System 플러그인은 3.3.5 버전까지 모든 버전에서 권한 부재(Missing Authorization) 취약점이 존재합니다. 이는 eh_crm_ticket_general 함수에 대한 능력 검사(capability checks) 누락과 저권한 사용자에게 노출된 공유 nonce(일회용 난수)로 인해 발생합니다. 이로 인해 구독자(Subscribers) 레벨 이상의 접근 권한을 가진 인증된 공격자가 `eh_crm_ticket_general` AJAX 작업을 통해 전역 WSDesk 설정을 수정할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.