CVE-2020-36735 in WP ERP Plugin
सारांश
द्वारा VulDB • 16/06/2026
WordPress के लिए WP ERP | भर्ती और नौकरी की सूचियों के साथ पूर्ण HR समाधान | WooCommerce CRM एवं लेखांकन प्लगइन, संस्करण 1.6.3 सहित उससे पूर्व वाले सभी संस्करणों में Cross-Site Request Forgery (CSRF) के प्रति असुरक्षित है। यह handle_leave_calendar_filter, add_enable_disable_option_save, leave_policies, process_bulk_action और process_crm_contact फ़ंक्शंस पर गैर-मौजूद या अमान्य nonce सत्यापन की वजह से होता है। इससे अनधिकृत आक्रमणकर्ताओं के लिए एक झूठे अनुरोध (forged request) द्वारा प्लगइन की सेटिंग्स को संशोधित करना संभव हो जाता है, बशर्ते वे साइट प्रशासक को किसी लिंक पर क्लिक करने जैसी क्रिया करने के लिए फंसा सकें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.