CVE-2025-14616 in Recooty Plugin
Résumé
par VulDB • 20/05/2026
Le plugin WordPress Recooty – Job Widget (Old Dashboard) présente une vulnérabilité de Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.0.6 incluse. Cela est dû à l'absence de validation du nonce dans la fonction recooty_save_maybe(). Cela permet aux attaquants non authentifiés de mettre à jour l'option recooty_key et d'injecter du contenu malveillant dans les attributs src des iframes via une requête forgée, à condition de pouvoir inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.