WP ERP は、単一のプラットフォームから WordPress サイトとビジネスを同時に管理できる、初の本格的な ERP (Enterprise Resource Planning) システムです。WP ERP は、あらゆる企業のビジネス要件をシンプルに満たすことを目的としています。リアルタイムレポートとビジネスデータを処理するより良い方法により、業務をより適切に管理し、エラーを防ぎ、会社を次の飛躍に備えさせます。WP ERP には、HR、CRM、会計という 3 つのコアモジュールがあり、これらが連携して、あらゆるタイプのビジネス向けの完全な ERP システムを実現します。
WordPress プラグイン WP ERP - Accounting モジュール <= 1.12.2 には、/wp-json/erp/v1/accounting/v1/people エンドポイントの TYPE パラメータを介したブラインド SQL インジェクション（時間ベース）の脆弱性があります。この脆弱性により、不正なデータアクセスやデータ改ざんが発生する可能性があります。
影響を受けるエンドポイント: /wp-json/erp/v1/accounting/v1/people?type= 影響を受けるパラメータ: type ペイロード: customer') AND (SELECT 1 FROM (SELECT SLEEP(3))x) AND ('x'='x
バージョン 1.12.4 にアップグレードしてください。
