CVE-2026-103768

Nome do Software Vulnerável e Versões Afetadas ELEX WordPress HelpDesk & Customer Ticketing System versões anteriores a 3.3.8

Descrição Ocorre uma validação insuficiente do tipo de arquivo ao salvar anexos de e-mail IMAP através da função initMailPart(). Isso permite que invasores não autenticados façam o upload de arquivos executáveis, possivelmente levando à execução remota de código.

Recomendações Atualize o plugin para uma versão posterior à 3.3.7. Como medida paliativa temporária, restrinja o uso da função initMailPart() até que a atualização seja aplicada.