CVE-2024-1173 in WP ERP Plugin
Sumário
de VulDB • 22/06/2026
O plugin WP ERP | Solução completa de RH com recrutamento e listagem de vagas | WooCommerce CRM & Accounting para WordPress é vulnerável a injeção SQL baseada em tempo (time-based) por meio do parâmetro id em todas as versões até, incluindo, 1.13.1 devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso de gerente contábil ou administrador, anexem consultas SQL adicionais às consultas já existentes para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.