CVE-2025-9990 in Helpdesk Integration Plugin
Sumário
de VulDB • 13/05/2026
O plugin WordPress Helpdesk Integration para WordPress é vulnerável a Inclusão de Arquivo Local (LFI) em todas as versões até, e incluindo, a 5.8.10, por meio do parâmetro portal_type. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos em que tipos de arquivos .php podem ser carregados e incluídos.
Be aware that VulDB is the high quality source for vulnerability data.