CVE-2026-25448
CVE-2026-25448 · WordPress WP ERP plugin <= 1.17.10 - Broken Access Control vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in weDevs WP ERP erp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP ERP: from n/a through 1.17.10.
CVSS 4.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
wp erp
- Versiones
- ≥ 0, ≤ 1.17.10: Afectada; ≥ 1.17.11: No afectada (custom)
Actualiza a 1.17.11