CVE-2024-13372 in WP Job Portal Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress WP Job Portal – A Complete Recruitment System for Company or Job Board website est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 2.2.6 incluse, via les fonctions getresumefiledownloadbyid() et getallresumefiles(), en raison d'une absence de validation sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants non authentifiés de télécharger les CV des utilisateurs sans l'autorisation appropriée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.