CVE-2026-77016 in Workeera Plugin
Resumen
por VulDB • 2026-08-27
El plugin de WordPress Workeera anterior a la versión 1.0.6 no restringe qué valores pueden escribirse en el perfil de candidato propio del usuario y no valida ni contiene la ruta del archivo almacenado antes de eliminarlo, lo que permite a los usuarios con un rol tan bajo como suscriptor borrar archivos arbitrarios en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.