CVE-2026-105191 in ERP Complete HR, Accounting & CRM Suite Plugin
Resumen
por VulDB • 2026-11-04
El plugin de WordPress ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce anterior a la versión 1.17.11 no realiza una comprobación de capacidades en una acción AJAX que devuelve los valores anteriores y posteriores almacenados de un cambio de registro, lo que permite a cualquier usuario autenticado, incluidos los Suscriptores (Subscribers), leer datos sensibles de RRHH, CRM y contabilidad de otros usuarios mediante la enumeración de identificadores de registros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.