WP ERP는 단일 플랫폼에서 WordPress 사이트와 비즈니스를 동시에 관리할 수 있는 최초의 본격적인 ERP(전사적 자원 관리) 시스템입니다. WP ERP는 모든 기업 비즈니스 요구사항을 간편하게 충족하는 것을 목표로 합니다. 실시간 보고서와 비즈니스 데이터를 처리하는 더 나은 방식을 통해 운영을 더욱 체계적으로 관리하고 오류를 방지하며, 회사가 다음 도약을 준비할 수 있게 합니다. WP ERP는 HR, CRM, 회계(Accounting)의 3가지 핵심 모듈로 구성되어 있으며, 이들은 함께 모든 유형의 비즈니스를 위한 완전한 ERP 시스템을 만듭니다.

취약점 개요:

WordPress 플러그인 WP ERP - Accounting 모듈 <= 1.12.2는 /wp-json/erp/v1/accounting/v1/people 엔드포인트의 TYPE 매개변수를 통해 블라인드 SQL 인젝션(시간 기반, time-based)에 취약합니다. 이 취약점은 무단 데이터 접근 및 수정으로 이어질 수 있습니다.

개념 증명:

영향을 받는 엔드포인트: /wp-json/erp/v1/accounting/v1/people?type= 영향을 받는 매개변수: type 페이로드: customer') AND (SELECT 1 FROM (SELECT SLEEP(3))x) AND ('x'='x

권장 사항

버전 1.12.4로 업그레이드하세요.