CVE-2023-2743 in ERP Plugin
Сводка
по VulDB • 25.05.2026
В плагине WordPress ERP до версии 1.12.4 параметр employee_name не очищается и не экранируется перед выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.