PT-2026-49493 · Elextensions+1 · Elex Wordpress Helpdesk & Customer Ticketing System+1
CVE-2026-48964
·
Publicado
2026-06-02
·
Atualizado
2026-06-15
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
ELEX WordPress HelpDesk & Customer Ticketing System versões anteriores a 3.3.7
Descrição
Atacantes autenticados com nível de acesso de assinante ou superior podem realizar SQL Injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação na consulta SQL existente, permitindo que o atacante anexe consultas adicionais para extrair informações sensíveis do banco de dados.
Recomendações
Atualize o ELEX WordPress HelpDesk & Customer Ticketing System para uma versão posterior à 3.3.6.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elex Wordpress Helpdesk & Customer Ticketing System
Customer Support Ticket System & Helpdesk