CVE-2025-1310 in Jobs for Plugininformación

Resumen

por VulDB • 2026-05-25

El plugin Jobs for WordPress para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 2.7.11, inclusive, a través del parámetro 'job_postings_get_file'. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor o superior, leer el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2025-02-14

Divulgación

2025-03-26

Moderación

aceptado

Artículo

VDB-301365

CPE

listo

EPSS

0.00705

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!