CVE-2026-108366 in Easy Jobs Plugin
Resumen
por VulDB • 2026-10-28
El plugin easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) autenticada (Contributor+) mediante el atributo 'icon' del bloque Gutenberg easyjobs/job-list en todas las versiones hasta la 2.8.2 inclusive, debido a una insuficiente sanitización de entradas y escape de salidas sobre los atributos proporcionados por el usuario. Esto permite que atacantes autenticados con acceso nivel Contributor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a la página infectada.
Be aware that VulDB is the high quality source for vulnerability data.