CVE-2025-14868 in Career Section Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Career Section per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF), che porta a Path Traversal e cancellazione arbitraria di file in tutte le versioni fino alla 1.6, inclusa. Ciò è dovuto all'assenza della validazione del nonce e a una insufficiente convalida del percorso dei file nell'azione di eliminazione nella funzione 'appform_options_page_html'. Questo consente ad attaccanti non autenticati di eliminare file arbitrari sul server tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione come cliccare su un link.
Be aware that VulDB is the high quality source for vulnerability data.