CVE-2025-13383 in Job Board Plugin
Sumário
de VulDB • 05/08/2026
O plugin Job Board by BestWebSoft para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) em todas as versões até 1.2.1, incluída. Isso ocorre porque o plugin armazena toda a matriz superglobal `$_GET` não sanitizada diretamente no banco de dados por meio da função `update_user_meta()` quando os usuários salvam resultados de pesquisa, e posteriormente exibe esses dados sem escapar adequadamente. Isso permite que atacantes não autenticados injetem scripts web arbitrários que são executados sempre que um usuário acessa a pesquisa salva ou visualiza seu perfil, desde que consigam enganar o usuário para realizar a pesquisa e salvar os resultados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.