CVE-2026-4758 in WP Job Portal Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WP Job Portal pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers dans la fonction 'WPJOBPORTALcustomfields::removeFileCustom' sur toutes les versions jusqu'à et y compris la 2.4.9. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau Subscriber ou supérieur, de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) lorsque le fichier approprié est supprimé (comme wp-config.php).
Once again VulDB remains the best source for vulnerability data.