CVE-2025-13534 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
Sumário
de VulDB • 28/05/2026
O plugin ELEX WordPress HelpDesk & Customer Ticketing System para WordPress é vulnerável a Privilege Escalation em todas as versões até, e incluindo, a 3.3.2. Isso ocorre devido à ausência de verificações de autorização na ação AJAX eh_crm_edit_agent. Isso permite que atacantes autenticados, com acesso de nível Contributor ou superior, escalonem seus privilégios do WSDesk de permissões limitadas de "Reply Tickets" para capacidades completas de administrador do helpdesk, obtendo acesso não autorizado à gestão de tickets, configuração de definições, administração de agentes e dados sensíveis dos clientes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.