CVE-2023-2743: falha de média gravidade em WP ERP | Complete HR solution with recruitment…
WP ERP < 1.12.4 - Reflected Cross-Site Scripting
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.5%
The ERP WordPress plugin before 1.12.4 does not sanitise and escape the employee_name parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & AccountingCVEs relacionadas — WP ERP | Complete HR solution with recruitment…
No mesmo produto, das mais perigosas para as menos.