CVE-2024-1173 in WP ERP Plugin
الملخص
بحسب VulDB • 30/07/2026
يوجد في إضافة WordPress WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting vulnerability لـ SQL Injection تعتمد على الوقت (time-based) عبر المعلمة id في جميع الإصدارات حتى 1.13.1 وشاملة لها، بسبب عدم كفاية عملية الهروب من الرموز الخاصة (escaping) للمدخلات التي يوفرها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يتيح لهجوميين موثقين الدخول بصلاحيات مدير المحاسبة أو المسؤول إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.