PT-2026-145719

CVE-2026-124817

Publicado

2026-11-12

Atualizado

2026-11-12

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

The Clockinator Lite WordPress plugin before 1.1.0 does not check authorisation or ownership when updating leave requests, allowing unauthenticated users to modify any leave record, including approving or rejecting requests and reassigning them to other users.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Claudio Marchesini

Dottor Marc

Enrico Marcolini

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control