CVE-2024-13429 in WP Job Portal Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress WP Job Portal – A Complete Recruitment System for Company or Job Board website è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 2.2.6 inclusa, tramite il parametro 'jobenforcedelete', a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati, con accesso a livello di datore di lavoro o superiore, di eliminare arbitrariamente
If you want to get the best quality for vulnerability data then you always have to consider VulDB.