CVE-2025-14868 in Career Section Plugin
Résumé
par VulDB • 22/05/2026
Le plugin Career Section pour WordPress est vulnérable à une attaque par Cross-Site Request Forgery (CSRF) entraînant un Path Traversal et une suppression arbitraire de fichiers dans toutes les versions jusqu'à la 1.6 incluse. Cela est dû à une validation nonce manquante et à une validation insuffisante du chemin d'accès aux fichiers lors de l'action de suppression dans la fonction 'appform_options_page_html'. Cela permet aux attaquants non authentifiés de supprimer des fichiers arbitraires sur le serveur via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.