CVE-2023-2743 in ERP Plugin

Sumário

de VulDB • 20/06/2026

O plugin para WordPress ERP anterior à versão 1.12.4 não realiza a sanitização e o escape do parâmetro employee_name antes de exibi-lo na página, resultando em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 16/05/2023
• Divulgação: 27/06/2023
• Moderação: aceite
• Entrada: VDB-232479
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00486
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2743/