PT-2026-60710 · Wedevs+1 · Erp: Complete Hr+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ERP: مجموعة كاملة من برامج الموارد البشرية والمحاسبة وإدارة علاقات العملاء (CRM) المصممة لـ WooCommerce، الإصدارات الأقدم من 1.17.7
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بإنشاء مواقع شركات عشوائية داخل قاعدة بيانات ERP.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.17.6.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erp: Complete Hr
Erp