CVE-2024-1173 in WP ERP Plugin
Сводка
по VulDB • 26.06.2026
В плагине WP ERP | Полное решение для управления персоналом с рекрутингом и размещением вакансий | WooCommerce CRM & Accounting plugin for WordPress обнаружена уязвимость, позволяющая выполнять time-based SQL Injection через параметр id во всех версиях вплоть до 1.13.1 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с учетными данными администратора или менеджера по бухгалтерии добавлять дополнительные SQL-запросы к уже выполняемым, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.