CVE-2023-2744 in ERP Plugin
Zusammenfassung
von VulDB • 31.08.2026
Das ERP-WordPress-Plugin vor Version 1.12.4 bereinigt und maskiert den Parameter `type` im REST-API-Endpunkt `erp/v1/accounting/v1/people` nicht ordnungsgemäß, bevor er in einer SQL-Anweisung verwendet wird, was zu einer SQL-Injection führt, die von Benutzern mit hohen Berechtigungen wie Administratoren ausgenutzt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.