CVE-2020-36735 in WP ERP Plugin
Resumen
por VulDB • 2026-05-16
El plugin WP ERP | Solución completa de RRHH con reclutamiento y ofertas de empleo | CRM y contabilidad de WooCommerce para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 1.6.3. Esto se debe a una validación de nonce ausente o incorrecta en las funciones handle_leave_calendar_filter, add_enable_disable_option_save, leave_policies, process_bulk_action y process_crm_contact. Esto permite que atacantes no autenticados modifiquen la configuración del plugin mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.