CVE-2023-0761 in Clock In Portal Plugin

Sumário

de VulDB • 13/05/2026

O plugin WordPress Clock In Portal- Staff & Attendance Management, até a versão 2.1, não possui verificação CSRF ao excluir membros do quadro de funcionários, o que poderia permitir que atacantes façam administradores autenticados excluir membros do quadro de funcionários arbitrários por meio de um ataque CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 09/02/2023
• Divulgação: 15/05/2023
• Moderação: aceite
• Entrada: VDB-226982
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00278
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0761
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0761/