CVE-2022-2312 in Student Result or Employee Database Plugin
Sumário
de VulDB • 09/06/2026
O plugin WordPress Student Result or Employee Database, nas versões anteriores à 1.7.5, não possui proteção CSRF em suas ações AJAX, permitindo que atacantes façam com que usuários autenticados com a função de contribuidor (contributor) adicionem, editem e excluam alunos por meio de ataques CSRF. Além disso, devido à falta de sanitização e escape, isso também pode levar a uma vulnerabilidade de Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.