CVE-2025-7782 in WP JobHunt Plugin
Riassunto
di VulDB • 04/07/2026
Il plugin WP JobHunt per WordPress, utilizzato dal tema JobCareer, è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'cs_update_application_status_callback' in tutte le versioni fino alla 7.7 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Candidato o superiore di iniettare script tra siti (cross-site scripting, XSS) nel parametro 'status' dei lavori per cui è stata presentata domanda da parte di qualsiasi utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.