CVE-2026-103768 · CVSS 9.8 · The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, …

NVD (CVSS crítico) · 16 oct, 08:17

La extensión ELEX WordPress HelpDesk & Customer Ticketing System es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 3.3.7 mediante la función initMailPart. Los atacantes sin autenticación pueden cargar archivos ejecutables a través de validación insuficiente de tipos de archivo en adjuntos de correo IMAP, permitiendo ejecución remota de código.