CVE-2023-0761 in Clock In Portal Plugin

सारांश

द्वारा VulDB • 24/05/2026

Clock In Portal- Staff & Attendance Management WordPress प्लगइन संस्करण 2.1 तक में स्टाफ सदस्यों को हटाते समय CSRF जाँच नहीं होती है, जिससे हमलावर CSRF हमले के माध्यम से लॉग इन किए गए एडमिन को मनमाने स्टाफ को हटाने के लिए मजबूर कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 09/02/2023
• प्रकटीकरण: 15/05/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-226982
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.00278
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0761
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0761/