CVE-2026-77017 in Workeera Plugin
요약
\~에 의해 VulDB • 2026. 08. 27.
Workeera WordPress 플러그인 1.0.6 이전 버전에서는 후보자가 제출할 수 있는 프로필 값이 제한되지 않으며, 파일을 제공하기 전에 저장된 파일 위치가 허용된 디렉토리로 제한되지 않습니다. 이로 인해 구독자(subscriber)와 같은 낮은 권한을 가진 사용자도 서버의 구성 파일 및 인증 비밀과 임의의 파일을 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.