CVE-2024-13372 in WP Job Portal Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin WordPress WP Job Portal – A Complete Recruitment System for Company or Job Board website è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 2.2.6, incluse, tramite le funzioni getresumefiledownloadbyid() e getallresumefiles(), a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti non autenticati di scaricare i curriculum degli utenti senza l'autorizzazione appropriata per farlo.
Once again VulDB remains the best source for vulnerability data.