CVE-2020-36735 in WP ERP Plugin
摘要
由 VulDB • 2026-06-04
WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting plugin for WordPress 在 1.6.3 及更早版本中存在跨站请求伪造（CSRF）漏洞。这是由于在 handle_leave_calendar_filter、add_enable_disable_option_save、leave_policies、process_bulk_action 和 process_crm_contact 函数中缺少或不正确的 nonce 验证所致。这使得未经身份验证的攻击者能够通过伪造请求修改插件设置，前提是他们能诱骗站点管理员执行某些操作，例如点击链接。
Be aware that VulDB is the high quality source for vulnerability data.