PT-2026-146920

CVE-2026-125855

·

Publicado

2026-11-13

·

Atualizado

2026-11-14

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Elextensions ELEX WordPress HelpDesk & Customer Ticketing System versões anteriores a 3.3.9
Description Um problema de desserialização insegura permite a Injeção de Objetos quando o sistema processa dados não confiáveis. Esta falha pode ser explorada remotamente sem a necessidade de autenticação.
Recommendations Atualize o Elextensions ELEX WordPress HelpDesk & Customer Ticketing System para a versão 3.3.9 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2026-125855
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com