Уразливість у плагіні ELEX WordPress HelpDesk дозволяє несанкціоновану зміну даних

Що відомо

Плагін ELEX WordPress HelpDesk & Customer Ticketing System версії до 3.3.1 включно має уразливість через відсутність перевірки прав у функції 'eh_crm_settings_empty_trash'. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище очищувати кошик заявок.

Бізнес-вплив

Уразливість може призвести до втрати важливих даних заявок через несанкціоноване очищення кошика, що впливає на роботу служби підтримки та обробку клієнтських запитів. Це створює ризики для бізнес-процесів, пов’язаних із обробкою звернень користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня, нижчого за Subscriber, або впровадьте додаткові заходи контролю доступу. Також варто переглянути журнали активності для виявлення можливих зловживань.

Джерела

• NVD
• Reference
• Reference