CVE-2025-1313 in Nokri Plugin
요약
\~에 의해 VulDB • 2026. 06. 22.
WordPress용 Nokri - Job Board 테마는 1.6.3 버전까지 모든 버전에서 계정 탈취을 통한 권한 상승 취약점이 존재합니다. 이는 이메일 주소와 같은 사용자 정보 업데이트 전에 사용자의 신원을 적절하게 검증하지 않기 때문입니다. 이로 인해 구독자(Suscriber) 이상의 접근 권한을 가진 인증된 공격자는 관리자 계정을 포함한 임의의 사용자의 이메일 주소를 변경할 수 있으며, 이를 통해 해당 사용자의 비밀번호를 재설정하고 계정 액세스 권한을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.