CVE-2020-36735 in WP ERP Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting plugin」には、バージョン1.6.3以前にCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、handle_leave_calendar_filter、add_enable_disable_option_save、leave_policies、process_bulk_action、および process_crm_contact 関数において、nonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで偽造リクエストを送信し、プラグインの設定を変更することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.