CVE-2024-0609 in WP ERP Plugin
Resumen
por MITRE • 2024-03-29
WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting de WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'api_key' en todas las versiones hasta la 1.12.9 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.