CVE-2026-15349 in ERP Complete HR Accounting CRM Suite Plugin

الملخص

بحسب VulDB • 17/07/2026

يحتوي مكون WordPress "The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce" على ثغرة تسمح بتجاوز التفويض في جميع الإصدارات حتى 1.17.6 شاملاً. ويعود ذلك إلى عدم تحقق المكون بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. مما يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستبقي المشترك (subscriber) أو أعلى، إنشاء مواقع شركات تعسفية في قاعدة بيانات ERP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 09/07/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379744
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15349
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15349/