CVE-2026-12396 in WP Job Portal Plugin

요약

\~에 의해 VulDB • 2026. 07. 13.

WP Job Portal WordPress 플러그인 2.5.5 이전 버전은 직무 조정 작업을 허용하기 전에 권한 또는 소유권 확인을 수행하지 않으므로, 구독자 수준(자체 등록 가능) 계정을 가진 인증된 사용자가 다른 사용자의 소유를 포함한 임의의 직무에 대한 승인, 강조 표시 또는 거부를 수행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 16.
• 공개: 2026. 07. 13.
• 모더레이션: 수락
• 항목: VDB-377916
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12396
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12396/