CVE-2024-13371 in WP Job Portal Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用プラグイン「WP Job Portal – A Complete Recruitment System for Company or Job Board website」は、すべてのバージョン（2.2.6を含む）において、sendEmailToJobSeeker()関数に権限チェックが実装されていないため、不正な任意のメール送信が可能となる脆弱性があります。これにより、認証されていない攻撃者は、サイトのメールサーバーから任意の内容のメールを送信することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.