Перейти к содержимому
Noroxi

ELEX WordPress HelpDesk & Customer Ticketing System

elex-helpdesk-customer-support-ticket-system · плагин

Известные уязвимости для ELEX WordPress HelpDesk & Customer Ticketing System. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

1 критичных · без входа эксплуатируется: 2 · последняя 15 июн. 2026 г.

Опубликован на wordpress.org · последняя версия 3.3.7 · обновлён 20 мая 2026 г. · 200+ установок

статус на wordpress.org проверен 6 окт. 2026 г.

Уязвимости

  • CVE-2025-11456без авторизации≤ 3.3.1

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.1 - Unauthenticated Arbitrary File Upload

    Критич. 9.8

  • CVE-2025-47658нужен вход≤ 3.2.9

    WordPress ELEX HelpDesk & Customer Ticketing System plugin <= 3.2.9 - Arbitrary File Upload vulnerability

    Высокий 8.8

  • CVE-2024-12171подписчик+≤ 3.2.6

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.2.6 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

    Высокий 8.8

  • CVE-2025-13534участник+≤ 3.3.2

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.2 - Authenticated (Contributor+) Privilege Escalation via eh_crm_edit_agent AJAX Action

    Высокий 8.8

  • CVE-2026-48964подписчик+≤ 3.3.6

    WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin <= 3.3.6 - SQL Injection vulnerability

    Высокий 8.5

  • CVE-2025-9343без авторизации≤ 3.3.4

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.4 - Unauthenticated Stored Cross-Site Scripting

    Высокий 7.2

  • CVE-2025-68837нужен вход≤ 3.3.5

    WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin <= 3.3.5 - Broken Access Control vulnerability

    Средний 6.5

  • CVE-2025-14079подписчик+≤ 3.3.5

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.5 - Missing Authorization to Authenticated (Subscriber+) Settings Update

    Средний 5.3

  • CVE-2025-10054подписчик+≤ 3.3.1

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.1 - Missing Authorization to Authenticated (Subscriber+) Role Removal

    Средний 4.3

  • CVE-2025-10039подписчик+≤ 3.2.9

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.2.9 - Authenticated (Subscriber+) Insecure Direct Object Reference via 'eh_crm_ticket_single_view_clien

    Средний 4.3

  • CVE-2025-12022подписчик+≤ 3.3.1

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.1 - Missing Authorization to Authenticated (Subscriber+) Trash Restore

    Средний 4.3

  • CVE-2025-12085подписчик+≤ 3.3.1

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.1 - Missing Authorization to Authenticated (Subscriber+) Trash Empty

    Средний 4.3

  • CVE-2025-12023подписчик+≤ 3.3.1

    ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.1 - Missing Authorization to Authenticated (Subscriber+) Ticket Restore

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу