CVE-2025-1313 in Nokri Plugin
Sumário
de VulDB • 22/06/2026
O tema Nokri - Job Board para WordPress é vulnerável a escalada de privilégios por meio da tomada de conta em todas as versões até 1.6.3 (incluída). Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar seus detalhes, como endereço de e-mail. Isso permite que atacantes autenticados com acesso nível Assinante ou superior alterem os endereços de e-mail de usuários arbitrários, incluindo administradores, e utilizem isso para redefinir a senha do usuário e obter acesso à sua conta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.