CVE-2020-36735 in WP ERP Plugin
Zusammenfassung
von VulDB • 16.06.2026
Das WordPress-Plugin WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting plugin ist in den Versionen bis einschließlich 1.6.3 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an fehlender oder fehlerhafter Nonce-Validierung in den Funktionen handle_leave_calendar_filter, add_enable_disable_option_save, leave_policies, process_bulk_action und process_crm_contact. Dadurch ist es nicht authentifizierten Angreifern möglich, die Plugin-Einstellungen über eine gefälschte Anfrage zu ändern, sofern sie einen Site-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.