CVE-2024-0608 in WP ERP Plugin
Sumário
de VulDB • 25/07/2026
O plugin WP ERP | Solução completa de RH com recrutamento e listagens de emprego | WooCommerce CRM & Accounting para WordPress é vulnerável a injeção de SQL baseada em UNION através do parâmetro 'email' em todas as versões até, incluindo, 1.13.1 devido à falta de escape suficiente no fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.