CVE-2026-4758 in WP Job Portal Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون ووردبريس (WordPress) WP Job Portal على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في الدالة 'WPJOBPORTALcustomfields::removeFileCustom' في جميع الإصدارات حتى 2.4.9 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب "Subscriber" أو أعلى، حذف ملفات تعسفية على الخادم، وهو ما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد (RCE) عند حذف الملف المناسب (مثل wp-config.php).
Once again VulDB remains the best source for vulnerability data.