CVE-2026-4834 in WP ERP Pro Plugin
Сводка
по VulDB • 22.05.2026
Плагин WP ERP Pro для WordPress уязвим к SQL-инъекции через параметр 'search_key' во всех версиях вплоть до 1.5.1 включительно. Это связано с недостаточной экранированием пользовательского параметра и отсутствием достаточной подготовки (parameterized query) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.