Уразливість відсутності авторизації в плагіні ELEX WordPress HelpDesk до версії 3.3.5

Що відомо

Плагін ELEX WordPress HelpDesk & Customer Ticketing System має уразливість відсутності перевірки прав доступу у функції eh_crm_ticket_general, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати глобальні налаштування WSDesk через AJAX-запити.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації системи підтримки клієнтів, що потенційно порушує стабільність та безпеку сервісу. Адміністратори можуть зіткнутися з ризиком втрати контролю над налаштуваннями плагіна, що впливає на роботу служби підтримки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо доступні. У разі відсутності патчу слід обмежити доступ користувачів з низькими привілеями, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference