Wedevs

Wp Erp

23 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2020-36735

Exploit
  • EPSS 0.46%
  • Veröffentlicht 01.07.2023 03:15:15
  • Zuletzt bearbeitet 08.04.2026 17:16:35

The WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.6.3. This is due to missing or incorrect nonce valid...

6.1

CVE-2023-2743

Exploit
  • EPSS 0.49%
  • Veröffentlicht 27.06.2023 14:15:11
  • Zuletzt bearbeitet 05.05.2025 16:15:37

The ERP WordPress plugin before 1.12.4 does not sanitise and escape the employee_name parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin.

7.2

CVE-2023-2744

Exploit
  • EPSS 2.63%
  • Veröffentlicht 27.06.2023 14:15:11
  • Zuletzt bearbeitet 21.11.2024 07:59:12

The ERP WordPress plugin before 1.12.4 does not properly sanitise and escape the `type` parameter in the `erp/v1/accounting/v1/people` REST API endpoint before using it in a SQL statement, leading to a SQL injection exploitable by high privilege user...