CVE-2025-13383 in Job Board Plugin
Resumen
por VulDB • 2026-08-08
El plugin Job Board de BestWebSoft para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado en todas las versiones hasta la 1.2.1 incluida. Esto se debe a que el plugin almacena toda la matriz superglobal `$_GET` sin sanitizar directamente en la base de datos mediante `update_user_meta()` cuando los usuarios guardan resultados de búsqueda, y posteriormente muestra estos datos sin un escape adecuado. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios que se ejecutan cada vez que un usuario accede a la búsqueda guardada o visualiza su perfil, siempre que puedan engañar al usuario para realizar la búsqueda y guardar los resultados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.