Podatności WP ERP
4 znanych podatności CVE w WP ERP, przetłumaczonych i ocenionych.
- CVE-2026-96346Wysokie
Podatność SQL Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez użytkownika z rolą autora.
- CVE-2026-96343Wysokie
Podatność PHP Object Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez niestandardową rolę użytkownika.
- CVE-2026-59522Średnie
Wtyczka WP ERP w wersji 1.17.5 i starszych pozwala użytkownikom z rolą subskrybenta na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
- CVE-2026-13011Średnie
Wtyczka ERP: Complete HR, Accounting & CRM Suite z Recruitment i WooCommerce CRM Support dla WordPress jest podatna na ogólne wstrzykiwanie SQL przez parametr 'orderby' we wszystkich wersjach do 1.17.5 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom i wyższym dołączanie dodatkowych zapytań SQL do istniejących.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS