CVE-2026-77016 in Workeera Plugin
Résumé
par VulDB • 28/08/2026
Le plugin WordPress Workeera antérieur à la version 1.0.6 ne restreint pas les valeurs pouvant être écrites dans le profil de candidat d'un utilisateur et ne valide ni n'assure l'intégrité du chemin du fichier stocké avant sa suppression, permettant aux utilisateurs disposant d'un rôle aussi bas que celui d'abonné (subscriber) de supprimer des fichiers arbitraires sur le serveur.
Be aware that VulDB is the high quality source for vulnerability data.