CVE-2024-0608 in WP ERP Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグイン「WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting」は、union-based SQL Injectionの脆弱性があります。この脆弱性は、ユーザー入力のパラメータに対する適切なエスケープ処理の不備および既存SQLクエリに対する十分な準備不足により、バージョン1.13.1以前の全バージョンで発生します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加し、データベースから機密情報を抽出することが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.