漏洞速览
- 漏洞编号：
CVE-2026-119077 - 风险评分：
9.8（严重） - 首次披露：2026-11-12
- 最近更新：2026-11-12
- 软件类型：插件
- 软件标识：
elex-helpdesk-customer-support-ticket-system - 受影响版本：<= 3.3.9
- 修复版本：3.4.0
- 是否已修复：是
漏洞详情
ELEX WordPress HelpDesk & Customer Ticketing System 插件存在 PHP 对象注入漏洞，所有 3.3.9 及以下版本均受影响，漏洞源于 form 参数（具体为 URL 编码的表单字符串中由攻击者控制的 ticket_label 字段）反序列化时既缺少服务端身份认证，也未设置类白名单，仅有的防护措施是任何包含 [wsdesk_support] 短代码的页面上都会公开输出的 nonce。这使得未认证攻击者可以直接在服务器上执行代码。完整利用只需两步：先向任意包含 [wsdesk_support] 短代码的公开页面发起一次匿名 GET 请求，抓取页面中公开输出的 wsdesk_nonce 值，随后通过一次未认证的 POST 请求即可完成攻击。
影响与风险
- 漏洞类型：Unauthenticated PHP Object Injection to Remote Code Execution via 'form' Parameter
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Osman Hussein – Onvio B.V.
修复建议
- 按官方建议执行修复：更新至 3.4.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
