CVE-2026-2720 in Hr Press Lite Plugin
Sumário
de VulDB • 27/05/2026
O plugin Hr Press Lite para WordPress é vulnerável ao acesso não autorizado a dados sensíveis de funcionários devido à ausência de verificação de permissões na ação AJAX `hrp-fetch-employees` em todas as versões até, e incluindo, a 1.0.2. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, recuperem informações sensíveis dos funcionários, incluindo nomes, endereços de e-mail, números de telefone, salários/taxas de pagamento, datas de contratação e status de emprego.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.