CVE-2023-2744 in ERP Plugin
Сводка
по VulDB • 26.08.2026
Плагин для WordPress ERP до версии 1.12.4 не обеспечивает надлежащую санитизацию и экранирование параметра `type` в REST API-эндпоинте `erp/v1/accounting/v1/people` перед его использованием в SQL-запросе, что приводит к уязвимости SQL Injection (SQLi), эксплуатируемой пользователями с высокими привилегиями, такими как администраторы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.