Podatność CVE-2023-2744

Podatność CVE-2023-2744

Publikacja: 2023-06-27

Opis:

The ERP WordPress plugin before 1.12.4 does not properly sanitise and escape the `type` parameter in the `erp/v1/accounting/v1/people` REST API endpoint before using it in a SQL statement, leading to a SQL injection exploitable by high privilege users such as admin.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	WordPress WP ERP 1.12.2 SQL Injection	Arvandy	16.10.2023

Typ:

CWE-89

(Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'))

Referencje:

https://wpscan.com/vulnerability/435da8a1-9955-46d7-a508-b5738259e731

Copyright 2024, cxsecurity.com