CVE-2026-4758 in WP Job Portal Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用プラグイン「WP Job Portal」には、すべてのバージョン（2.4.9を含む）において、「WPJOBPORTALcustomfields::removeFileCustom」関数のファイルパス検証の不備により、任意のファイル削除脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者はサーバー上の任意のファイルを削除することが可能となり、適切なファイル（例：wp-config.phpなど）が削除された場合、リモートコード実行に容易につながります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.