CVE-2024-0609 in WP ERP Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress WP ERP | Solution RH complète avec recrutement et offres d'emploi | CRM WooCommerce & Comptabilité est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre 'api_key' dans toutes les versions jusqu'à la 1.13.1 incluse, en raison d'une insuffisance de la sanitisation des entrées et de l'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accédera à une page injectée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.