PT-2026-60710 · Wedevs+1 · Erp: Complete Hr+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce versões anteriores a 1.17.7
Descrição
Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes autenticados, com nível de acesso de assinante ou superior, criem locais de empresa arbitrários no banco de dados do ERP.
Recomendações
Atualize para uma versão posterior à 1.17.6.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Erp: Complete Hr
Erp