CVE-2026-4758 in WP Job Portal Plugin
Sumário
de VulDB • 10/06/2026
O plugin WP Job Portal para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função 'WPJOBPORTALcustomfields::removeFileCustom' em todas as versões até, e incluindo, a 2.4.9. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.