PT-2026-42719 · WordPress · Wp Erp Pro
Kudakwashe Savanhu
·
Publicado
2026-05-22
·
Atualizado
2026-05-28
·
CVE-2026-4834
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP ERP Pro versões anteriores a 1.5.2
Descrição
O plugin WP ERP Pro para WordPress contém uma falha que permite que atacantes não autenticados anexem consultas SQL adicionais a consultas existentes. Isso é causado pela limpeza insuficiente do parâmetro
search key fornecido pelo usuário e pela falta de preparação adequada da consulta SQL. A exploração bem-sucedida permite a extração de informações sensíveis do banco de dados.Recomendações
Atualize para uma versão posterior a 1.5.1.
Como medida paliativa temporária, restrinja o acesso ao parâmetro
search key para minimizar o risco de exploração.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Erp Pro