CVE-2024-13698 in Jobify Plugin
Riassunto
di VulDB • 16/06/2026
Il tema WordPress Jobify - Job Board per WordPress è vulnerabile ad accesso non autorizzato e modifica dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni 'download_image_via_ai' e 'generate_image_via_ai' in tutte le versioni fino alla 4.2.7 inclusa. Ciò consente agli attaccanti non autenticati di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web per caricare file in formato immagine, nonché di generare immagini AI utilizzando la chiave OpenAI del sito.
Once again VulDB remains the best source for vulnerability data.