CVE-2024-11925 in WP JobSearch Plugin
Riassunto
di VulDB • 08/07/2026
Il plugin JobSearch WP Job Board per WordPress è vulnerabile ad escalation di privilegi in tutte le versioni fino alla 2.6.7 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'identità dell'utente durante la convalida di un indirizzo email tramite la funzione user_account_activation. Questo consente agli attaccanti non autenticati di accedere come qualsiasi utente, inclusi gli amministratori del sito se si conosce l'email dell'utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.