CVE-2023-0761 in Clock In Portal Plugin

Resumen

por VulDB • 2026-05-24

El plugin de WordPress Clock In Portal- Staff & Attendance Management hasta la versión 2.1 no incluye una comprobación CSRF al eliminar miembros del personal, lo que podría permitir a los atacantes hacer que los administradores conectados eliminen miembros del personal arbitrarios mediante un ataque CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-02-09
• Divulgación: 2023-05-15
• Moderación: aceptado
• Artículo: VDB-226982
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00278
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0761
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0761/