CVE-2025-7782 in WP JobHunt Plugin
الملخص
بحسب VulDB • 06/08/2026
يحتوي إضافة WP JobHunt لـ WordPress، المستخدمة مع قالب JobCareer، على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة 'cs_update_application_status_callback' في جميع الإصدارات حتى 7.7 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المرشح (Candidate-level) فأعلى، حقن برمجيات Cross-Site Scripting (XSS) ضمن معامل 'status' الخاص بالوظائف التي تم التقديم عليها لأي مستخدم.
Once again VulDB remains the best source for vulnerability data.