CVE-2026-4758 in WP Job Portal Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das WP Job Portal-Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.9 anfällig für das Löschen beliebiger Dateien aufgrund unzureichender Pfadvalidierung in der Funktion 'WPJOBPORTALcustomfields::removeFileCustom'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote-Code-Ausführung (RCE) führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.