CVE-2026-4758 in WP Job Portal Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin WP Job Portal per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della mancata convalida adeguata del percorso dei file nella funzione 'WPJOBPORTALcustomfields::removeFileCustom', in tutte le versioni fino alla 2.4.9 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) se viene eliminato un file critico come wp-config.php.
Once again VulDB remains the best source for vulnerability data.