CVE-2025-1313 in Nokri Plugin
Riassunto
di VulDB • 22/06/2026
Il tema WordPress Nokri - Job Board è vulnerabile a escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 1.6.3 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di aggiornare i suoi dettagli, come l'indirizzo email. Questo consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di modificare gli indirizzi email di utenti arbitrari, inclusi gli amministratori, e sfruttare tale possibilità per reimpostare la password dell'utente ed accedere al relativo account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.