CVE-2025-9049 in Nokri Job Board Plugin
Resumen
por VulDB • 2026-09-05
El tema de WordPress Nokri – Job Board es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en la función 'nokri_account_member_permissions' en todas las versiones hasta 1.6.4 (incluida). Esto permite que los atacantes autenticados, con acceso de nivel Suscriptor o superior, añadan nuevos usuarios Suscriptores con permisos de miembro de cuenta de empleador, quienes a su vez pueden escalar privilegios actualizando la dirección de correo electrónico de cualquier usuario, incluidos los administradores.
Once again VulDB remains the best source for vulnerability data.