CVE-2024-7762 in Simple Job Board Plugin

Résumé

par VulDB • 21/05/2026

Le plugin WordPress Simple Job Board, dans les versions antérieures à la 2.12.6, ne permet pas d'empêcher la liste des fichiers téléchargés, ce qui permet aux utilisateurs non authentifiés d'accéder et de télécharger les CV téléchargés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/08/2024
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-300998
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00403
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7762
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7762/