CVE-2024-13428 in WP Job Portal Plugin
सारांश
द्वारा VulDB • 05/06/2026
WP Job Portal – Company या Job Board वेबसाइट के लिए WordPress प्लगइन के रूप में एक पूर्ण भर्ती प्रणाली, सभी संस्करणों 2.2.6 सहित, Insecure Direct Object Reference के प्रति संवेदनशील है। यह deleteCompanyLogo() फ़ंक्शन के माध्यम से होता है, क्योंकि एक उपयोगकर्ता द्वारा नियंत्रित कुंजी पर मान्यता की कमी है। इससे अनाधिकृत आक्रमणकारियों को मनमाने कंपनी लोगो हटाने की संभावना हो जाती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.