CVE-2024-0913 in WP ERP Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WordPress WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting è vulnerabile a SQL Injection basata sui tempi (time-based SQL Injection) tramite l'endpoint REST API erp/v1/accounting/v1/transactions/sales in tutte le versioni fino alla 1.13.0, incluse, a causa di un'escapazione insufficiente dei parametri status e customer_id forniti dall'utente e di una preparazione inadeguata della query SQL esistente. Ciò consente agli attaccanti autenticati, con privilegi di accounting manager o amministratore e superiori, di aggiungere query SQL aggiuntive alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.