CVE-2026-96343
WysokieCVSS 7.2Streszczenie
Podatność PHP Object Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez niestandardową rolę użytkownika.
Ocena ryzyka
Atakujący z niestandardową rolą może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację wtyczki WP ERP do wersji, która eliminuje tę podatność.
Inne podatności w WP ERP
Zobacz wszystkie- CVE-2026-96346Wysokie
Podatność SQL Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez użytkownika z rolą autora.
- CVE-2026-59522Średnie
Wtyczka WP ERP w wersji 1.17.5 i starszych pozwala użytkownikom z rolą subskrybenta na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
- CVE-2026-13011Średnie
Wtyczka ERP: Complete HR, Accounting & CRM Suite z Recruitment i WooCommerce CRM Support dla WordPress jest podatna na ogólne wstrzykiwanie SQL przez parametr 'orderby' we wszystkich wersjach do 1.17.5 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom i wyższym dołączanie dodatkowych zapytań SQL do istniejących.
Oryginalny opis (angielski, źródło NVD)
Custom role PHP Object Injection in WP ERP <= 1.17.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS