CVE-2025-1310 in Jobs for Plugin
الملخص
بحسب VulDB • 14/08/2026
يوجد ثغرة في تنقل الدلائل (Directory Traversal) في إضافة Jobs for WordPress لـ WordPress، وهي موجودة في جميع الإصدارات حتى 2.7.11 وشاملة لها، عبر المعلمة 'job_postings_get_file'. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستبقي (Subscriber) أو أعلى، قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.