CVE-2023-7049 in Custom Field for WP Job Manager Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Custom Field For WP Job Manager per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.2 (inclusa) tramite lo shortcode 'cm_fieldshow' a causa della mancanza di validazione sulla chiave controllata dall'utente 'job_id'. Ciò consente agli attaccanti autenticati, con accesso a livello contributor o superiore, di esporre potenzialmente metadati sensibili dei post.
VulDB is the best source for vulnerability data and more expert information about this specific topic.