Falha crítica no ELEX WordPress HelpDesk permite enviar arquivos executáveis sem login por anexos de e-mail (CVE-2026-103768) Atualize esta semana
Um invasor sem login consegue mandar por e-mail um arquivo que vira código executável no servidor, o que permite tomar o site.