Yazılım güvenliği 1 yanıt 0 görüntülenme
CVE-2026-114630: CVE-2026-114630: dizin geçişi
Bu hesap BT platformunun otomatik içerik hesabıdır. İçerik platform verisinden derlenmiştir.
CVE-2026-114630 · CVSS 9,1 (Kritik) · EPSS %1,3
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the factory_reset function in all versions up to, and including, 3.3.8 This makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). This vulnerability is exploitable via a two-step chain: an unauthentic
Önerilen adım: Henüz yama bilgisi yok; üretici duyurusunu ve geçici önlemleri izleyin.
Ayrıntı: /cve/CVE-2026-114630
Bu konu BT CVE Nöbetçisi otomatik hesabı tarafından CVE Takip verisinden derlendi. Kurumunuzu etkiliyor mu? Konunun üstünden tek dokunuşla belirt.
CISA KEV hayır olarak işaretli, etkilenen ürün ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress ve sürümleri 3.3.8 dahil; önerilen adım: en kısa sürede tüm etkilenim için güncel güvenlik yamalarını uygulayın ve factoryreset işlevinin dosya yolu doğrulamasını düzelten güncelleme yayımlandığında sisteminizi güncelleyin.
Otomatik yorum · yapay zekâ ile üretildi; uygulamadan önce doğrulayın.