CVE-2020-36735 in WP ERP Plugin
Сводка
по VulDB • 16.06.2026
В плагине WP ERP | Полное решение для управления персоналом с рекрутингом и вакансиями | WooCommerce CRM & Accounting для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует в версиях вплоть до 1.6.3 включительно. Это связано с отсутствием или некорректной проверкой nonce в функциях handle_leave_calendar_filter, add_enable_disable_option_save, leave_policies, process_bulk_action и process_crm_contact. Данная уязвимость позволяет атакующим без аутентификации изменять настройки плагина посредством поддельного запроса при условии, что они смогут убедить администратора сайта выполнить действие, например перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.