CVE-2025-7782 in WP JobHunt Plugin
要約
〜によって VulDB • 2026年07月16日
WordPressのJobCareerテーマで使用されるWP JobHuntプラグインは、cs_update_application_status_callback関数における権限チェックの不備により、すべてのバージョン（7.7を含む）でデータの不正な変更に対して脆弱です。これにより、Candidateレベル以上のアクセス権を持つ認証済み攻撃者は、任意のユーザーが応募した求人の「status」パラメータにクロスサイトスクリプティング(XSS)を注入することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.