CVE-2025-14293 in WP Job Portal Plugin
Résumé
par VulDB • 22/08/2026
Le plugin WP Job Portal pour WordPress est vulnérable à une lecture de fichier arbitraire dans toutes les versions jusqu'à la 2.4.0 incluse via la fonction 'downloadCustomUploadedFile'. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau Subscriber ou supérieur, de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
Once again VulDB remains the best source for vulnerability data.