PT-2026-146920
CVE-2026-125855
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Elextensions ELEX WordPress HelpDesk & Customer Ticketing System الإصدارات السابقة لـ 3.3.9
Description
تسمح مشكلة إلغاء تسلسل البيانات غير الآمنة بحقن الكائنات (Object Injection) عندما يقوم النظام بمعالجة بيانات غير موثوقة. يمكن استغلال هذه الثغرة عن بُعد دون الحاجة إلى تسجيل الدخول.
Recommendations
تحديث Elextensions ELEX WordPress HelpDesk & Customer Ticketing System إلى الإصدار 3.3.9 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾