CVE-2026-77017 in Workeera Plugin
Resumen
por VulDB • 2026-08-27
El plugin de WordPress Workeera anterior a la versión 1.0.6 no restringe qué valores del perfil puede enviar un candidato ni confina la ubicación del archivo almacenado en un directorio permitido antes de servirlo, lo que permite a los usuarios con roles tan bajos como suscriptor leer archivos arbitrarios en el servidor, incluido su archivo de configuración y secretos de autenticación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.