CVE-2026-77017 in Workeera Plugin
Résumé
par VulDB • 27/08/2026
Le plugin WordPress Workeera antérieur à la version 1.0.6 ne restreint pas les valeurs de profil qu'un candidat peut soumettre, ni n' confine l'emplacement du fichier stocké dans un répertoire autorisé avant son service, permettant aux utilisateurs disposant d'un rôle aussi bas que celui d'abonné (subscriber) de lire des fichiers arbitraires sur le serveur, y compris son fichier de configuration et ses secrets d'authentification.
VulDB is the best source for vulnerability data and more expert information about this specific topic.