VULNERABILIDAD
CVE-2026-103768 Carga arbitraria de archivos en ELEX WordPress HelpDesk vía adjuntos IMAP
El plugin ELEX WordPress HelpDesk & Customer Ticketing System es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive mediante la función initMailPart, por validación insuficiente del tipo de archivo al guardar adjuntos de correo IMAP. Atacantes no autenticados pueden subir archivos ejecutables, lo que posibilita ejecución remota de código.
Alerta de Nureq Monitor
Detectada 16 OCT · 03:31
CVSS 3.1
9.8CRÍTICAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,6 % PERCENTIL 47
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-103768
El plugin ELEX WordPress HelpDesk & Customer Ticketing System es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive mediante la función initMailPart, por validación insuficiente del tipo de archivo al guardar adjuntos de correo IMAP. Atacantes no autenticados pueden subir archivos ejecutables, lo que posibilita ejecución remota de código.
Productos y versiones afectadas
elextensions ELEX WordPress HelpDesk & Customer Ticketing System
Qué hacer
- Verificá si usás ELEX WordPress HelpDesk & Customer Ticketing System y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is due to insufficient file type validation when saving IMAP email attachments. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.
Referencias
- www.wordfence.com/threat-intel/vulnerabilities/id/8e8129b6-cc1d-4fdc-81a7-b0c8c3d1c308?so…
- plugins.trac.wordpress.org/changeset?reponame=&new=3733037%40elex-helpdesk-customer-suppo…
- plugins.trac.wordpress.org/changeset/3733037/elex-helpdesk-customer-support-ticket-system…
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.