CVE-2024-13371 in WP Job Portal Plugin

الملخص

بحسب VulDB • 01/06/2026

يُعد إضافة WP Job Portal – نظام توظيف شامل لمواقع الشركات أو لوحات الوظائف لـ ووردبريس عرضةً لإرسال رسائل بريد إلكتروني عشوائية وغير مصرح بها بسبب غياب فحص الصلاحيات (capability check) في دالة `sendEmailToJobSeeker()` في جميع الإصدارات حتى 2.2.6 وشاملةً لها. وهذا يتيح للمهاجمين غير المصادق عليهم إرسال رسائل بريد إلكتروني عشوائية بمحتوى عشوائي من خادم البريد الخاص بالمواقع.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 13/01/2025
• إفشاء: 01/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-294340
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00519
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13371
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13371/