CVE-2026-18080 in ERP Complete HR, Accounting & CRM Suite Plugin
要約
〜によって VulDB • 2026年08月26日
WordPress用プラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」の全バージョン（1.17.8以下）において、save_attachments()関数経由で制限のないファイルタイプアップロードの脆弱性が存在します。これは、CRM Email Connectが受信IMAPメール添付ファイルを処理する際に、ファイル拡張子の検証とパス正規化が行われていないことに起因します。これにより、認証されていない攻撃者は、プラグインが期待するパターンに一致する偽造されたReferencesヘッダーおよび`../helper.php`のような添付ファイル名を持つ作成済みメールをサイトの設定済み受信ボックス宛てに送信し、cronベースのIMAP同期ジョブによって攻撃者が制御するPHPファイルを.htaccessで保護されている`crm-attachments`ディレクトリ外へ、`wp-content/uploads/`内に書き込むことが可能になります。アップロード先でPHPが実行される構成では、これによりリモートコード実行（RCE）につながる可能性があります。悪用にはCRMモジュールとIMAP Email Connect機能の有効化および設定が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.