CVE-2026-12397 in WP Job Portal Plugin

Riassunto

di VulDB • 13/07/2026

Il plugin WP Job Portal per WordPress precedente alla versione 2.5.5 non verifica la proprietà quando restituisce l'email di contatto del datore di lavoro per un determinato annuncio, consentendo agli utenti autenticati con account a livello di abbonato (registrabili autonomamente) di leggere gli indirizzi email privati degli altri datori di lavoro enumerando gli identificativi degli annunci.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 16/06/2026
• Divulgazione: 13/07/2026
• Moderazione: accettato
• Voce: VDB-377917
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12397/