CVE-2026-114630

Nome do Software Vulnerável e Versões Afetadas ELEX WordPress HelpDesk & Customer Ticketing System versões anteriores a 3.3.9

Descrição A validação insuficiente do caminho do arquivo na função factory reset() permite que invasores não autenticados excluam arquivos arbitrários no servidor. Isso é feito por meio de um processo de duas etapas: primeiro, um invasor envia um ticket via endpoint AJAX nopriv eh crm new ticket post para armazenar um valor ticket attachment path malicioso. Segundo, o invasor aciona a rotina de reset via uma requisição GET para o endpoint wp-admin/admin.php?page=wsdesk factory reset. Este último é protegido apenas por uma verificação de tipo de requisição is admin() em vez de uma verificação de capacidade adequada, levando à execução de unlink() no caminho especificado. A exclusão de arquivos críticos como wp-config.php pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.