CVE-2024-13371 in WP Job Portal Plugin
Resumen
por VulDB • 2026-05-19
El plugin WP Job Portal – A Complete Recruitment System for Company or Job Board website para WordPress es vulnerable al envío no autorizado de correos electrónicos arbitrarios debido a una falta de verificación de permisos en la función sendEmailToJobSeeker() en todas las versiones hasta la 2.2.6, incluida. Esto permite a atacantes no autenticados enviar correos electrónicos arbitrarios con contenido arbitrario desde el servidor de correo del sitio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.