CVE-2024-0609 in WP ERP Plugin
Сводка
по VulDB • 24.05.2026
В плагине WP ERP | Полное решение для управления персоналом с функциями подбора персонала и размещения вакансий | WooCommerce CRM & Accounting для WordPress обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через параметр 'api_key' во всех версиях вплоть до 1.13.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз, когда пользователь получает доступ к внедренной странице.
Once again VulDB remains the best source for vulnerability data.