CVE-2026-15349 in ERP Complete HR Accounting CRM Suite Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin per WordPress "ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce" è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 1.17.6 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di creare posizioni aziendali arbitrarie nel database ERP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.