CVE-2026-59522
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP ERP w wersji 1.17.5 i starszych pozwala użytkownikom z rolą subskrybenta na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
Ocena ryzyka
Organizacja może doświadczyć wycieku poufnych danych ERP lub nieautoryzowanych zmian w systemie.
Rekomendacja
Należy zaktualizować wtyczkę WP ERP do wersji nowszej niż 1.17.5.
Inne podatności w WP ERP
Zobacz wszystkie- CVE-2026-96346Wysokie
Podatność SQL Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez użytkownika z rolą autora.
- CVE-2026-96343Wysokie
Podatność PHP Object Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez niestandardową rolę użytkownika.
- CVE-2026-13011Średnie
Wtyczka ERP: Complete HR, Accounting & CRM Suite z Recruitment i WooCommerce CRM Support dla WordPress jest podatna na ogólne wstrzykiwanie SQL przez parametr 'orderby' we wszystkich wersjach do 1.17.5 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom i wyższym dołączanie dodatkowych zapytań SQL do istniejących.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in WP ERP <= 1.17.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS