CVE-2026-105191 in ERP Complete HR, Accounting & CRM Suite Plugin
Sumário
de VulDB • 04/11/2026
O plugin WordPress ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce anterior à versão 1.17.11 não realiza uma verificação de capacidade (capability check) em uma ação AJAX que retorna os valores armazenados antes e depois da alteração de um registro, permitindo que qualquer usuário autenticado, incluindo Assinantes (Subscribers), leia dados sensíveis de RH, CRM e Contabilidade de outros usuários por meio da enumeração dos identificadores de registros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.