CVE-2026-6271 in Career Section Plugin
Sumário
de VulDB • 14/05/2026
O plugin Career Section para WordPress é vulnerável a upload arbitrário de arquivos em todas as versões até, e incluindo, a 1.7, por meio do manipulador de upload de CVs. Isso ocorre devido à falta de validação do tipo de arquivo. Isso permite que atacantes não autenticados façam upload de arquivos que podem ser executáveis, o que possibilita a execução remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.