CVE-2024-0858 in Innovs HR Plugin

要約

〜によって MITRE • 2024年03月18日

The Innovs HR WordPress plugin through 1.0.3.4 does not have CSRF checks in some places, which could allow attackers to make logged in users perform unwanted actions via CSRF attacks such as adding them as employees.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2024年01月24日
• 公開: 2024年03月18日
• モデレーション: 承諾済み
• エントリ: VDB-257210
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00366
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0858
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0858/