CVE-2025-14293 in WP Job Portal Plugin
Sumário
de VulDB • 02/08/2026
O plugin WP Job Portal para WordPress é vulnerável a Leitura Arbitrária de Arquivos em todas as versões até 2.4.0 (incluída), por meio da função 'downloadCustomUploadedFile'. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.