pashayogi/cve-2023-2744ماس CVE-2023-2744
WP ERP هو أول نظام متكامل لتخطيط موارد المؤسسات (ERP) يمكنك من خلاله إدارة موقع ووردبريس وأعمالك في وقت واحد من منصة واحدة. يهدف WP ERP إلى تلبية جميع متطلبات أعمالك المؤسسية ببساطة. مع تقارير فورية وطريقة أفضل للتعامل مع بيانات الأعمال، اجعل عملياتك أكثر تنظيمًا، بعيدًا عن الأخطاء، وجهّز شركتك للقفزة التالية. يحتوي WP ERP على 3 وحدات أساسية: الموارد البشرية (HR)، وإدارة علاقات العملاء (CRM)، والمحاسبة (Accounting)، والتي تشكل معًا نظام ERP كاملًا لأي نوع من الأعمال.
إضافة WP ERP - وحدة المحاسبة <= 1.12.2 الخاصة بووردبريس معرضة لثغرة حقن SQL عمياء (مبنية على الوقت) عبر معامل TYPE في نقطة النهاية /wp-json/erp/v1/accounting/v1/people. قد تؤدي هذه الثغرة إلى وصول وتعديل غير مصرح به للبيانات.
نقطة النهاية المتأثرة: /wp-json/erp/v1/accounting/v1/people?type= المعامل المتأثر: type الحمولة: customer') AND (SELECT 1 FROM (SELECT SLEEP(3))x) AND ('x'='x
قم بالترقية إلى الإصدار 1.12.4
