CVE-2024-13371 in WP Job Portal Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin WP Job Portal – A Complete Recruitment System for Company or Job Board website ist in allen Versionen bis einschließlich 2.2.6 anfällig für das unbefugte Senden beliebiger E-Mails aufgrund einer fehlenden Berechtigungsprüfung in der Funktion sendEmailToJobSeeker(). Dies ermöglicht es nicht authentifizierten Angreifern, beliebige E-Mails mit beliebigem Inhalt vom E-Mail-Server der Website zu senden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.