CVE-2025-14467 in WP Job Portal Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WP Job Portal per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) in tutte le versioni fino alla 2.3.9 inclusa. Ciò è dovuto al fatto che il plugin inserisce esplicitamente l'etichetta `<script>` nella lista bianca delle configurazioni `WPJOBPORTAL_ALLOWED_TAGS` e utilizza una sanitizzazione insufficiente degli input durante il salvataggio delle descrizioni dei lavori. Questo consente agli attaccanti autenticati, con accesso di livello Editor o superiore, di iniettare script web arbitrari nei campi delle descrizioni dei lavori tramite l'interfaccia di creazione/modifica dei lavori. Questi script verranno eseguiti ogni volta che un utente accede a una pagina infetta, consentendo il furto di sessioni (session hijacking), la sottrazione di credenziali e altre attività malevole. Questo impatto riguarda solo le installazioni multi-site o quelle in cui `unfiltered_html` è disabilitato.
Be aware that VulDB is the high quality source for vulnerability data.