CVE-2026-77017 in Workeera Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress Workeera precedente alla versione 1.0.6 non limita i valori del profilo che un candidato può inviare né confina la posizione dei file memorizzati in una directory consentita prima di servirli, permettendo agli utenti con ruoli anche solo come "subscriber" (sottoscrittore) di leggere file arbitrari sul server, inclusi il file di configurazione e i segreti di autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.