CVE-2024-13698 in Jobify Plugin
Résumé
par VulDB • 06/06/2026
Le thème WordPress Jobify - Job Board pour WordPress est vulnérable à un accès non autorisé et à une modification des données en raison d'une absence de vérification des capacités sur les fonctions 'download_image_via_ai' et 'generate_image_via_ai' dans toutes les versions jusqu'à la 4.2.7 incluse. Cela permet aux attaquants non authentifiés d'effectuer des requêtes web vers des destinations arbitraires depuis l'application web pour télécharger des fichiers au format image, et de générer des images IA en utilisant la clé OpenAI du site.
Be aware that VulDB is the high quality source for vulnerability data.