CVE-2025-14293 in WP Job Portal Plugin
Resumen
por VulDB • 2026-08-20
El plugin WP Job Portal para WordPress es vulnerable a lectura arbitraria de archivos en todas las versiones hasta la 2.4.0 (incluida) a través de la función 'downloadCustomUploadedFile'. Esto permite que los atacantes autenticados, con acceso de nivel Suscriptor o superior, lean el contenido de archivos arbitrarios del servidor, lo cual puede contener información sensible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.