https://alertas.dupin.com.ar/fabricante/elextensions/Alertas de vulnerabilidades de elextensions.esFri, 06 Nov 2026 20:11:11 +000010https://alertas.dupin.com.ar/cve/CVE-2026-114630/tg:63782Fri, 06 Nov 2026 20:11:11 +0000Exploit públicoLa falta de validación de rutas en factory_reset permite a atacantes no autenticados borrar archivos arbitrarios del servidor mediante el parámetro ticket_attachment_path, lo que puede derivar en ejecución remota de código si se elimina un archivo crítico como wp-config.php. La explotación encadena el envío de un ticket por el endpoint AJAX eh_crm_new_ticket_post y una petición GET a wsdesk_factory_reset.https://alertas.dupin.com.ar/cve/CVE-2026-114630/tg:63697Fri, 06 Nov 2026 11:51:52 +0000VulnerabilidadLa falta de validación de rutas en factory_reset permite a atacantes no autenticados borrar archivos arbitrarios del servidor mediante el parámetro ticket_attachment_path, lo que puede derivar en ejecución remota de código si se elimina un archivo crítico como wp-config.php. La explotación encadena el envío de un ticket por el endpoint AJAX eh_crm_new_ticket_post y una petición GET a wsdesk_factory_reset.https://alertas.dupin.com.ar/cve/CVE-2026-103768/tg:59344Fri, 16 Oct 2026 06:31:47 +0000VulnerabilidadEl plugin ELEX WordPress HelpDesk & Customer Ticketing System es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive mediante la función initMailPart, por validación insuficiente del tipo de archivo al guardar adjuntos de correo IMAP. Atacantes no autenticados pueden subir archivos ejecutables, lo que posibilita ejecución remota de código.