CVE-2024-13371 in WP Job Portal Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin WordPress WP Job Portal – A Complete Recruitment System for Company or Job Board website è vulnerabile all'invio non autorizzato di e-mail arbitrarie a causa della mancanza di un controllo delle capacità (capability check) sulla funzione sendEmailToJobSeeker() in tutte le versioni fino alla 2.2.6 inclusa. Ciò consente agli attaccanti non autenticati di inviare e-mail arbitrarie con contenuto arbitrario dal server mail dei siti interessati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.