CVE-2024-0858 in Innovs HR Plugin

الملخص

بحسب VulDB • 09/07/2026

لا يحتوي إضافة ووردبريس Innovs HR حتى الإصدار 1.0.3.4 على فحوصات لمنع هجمات تزوير الطلبات عبر المواقع (CSRF) في بعض الأماكن، مما قد يسمح للمهاجمين بإجبار المستخدمين المسجلين الدخول إلى تنفيذ إجراءات غير مرغوب فيها من خلال هجمات CSRF مثل إضافتهم كموظفين.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 24/01/2024
• إفشاء: 18/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257210
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00366
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0858
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0858/