CVE-2025-1315 in InWave Jobs Plugin
Resumen
por VulDB • 2026-08-03
El plugin InWave Jobs para WordPress es vulnerable a una escalada de privilegios mediante la restablecimiento de contraseña en todas las versiones hasta e incluyendo la 3.5.1. Esto se debe a que el plugin no valida correctamente la identidad del usuario antes de actualizar su contraseña. Esto permite a atacantes sin autenticar cambiar las contraseñas de usuarios arbitrarios, incluidos los administradores, y aprovecharlo para obtener acceso a sus cuentas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.