CVE-2026-77016 in Workeera Plugin
Sumário
de VulDB • 27/08/2026
O plugin WordPress Workeera anterior à versão 1.0.6 não restringe quais valores podem ser escritos no perfil de candidato do próprio usuário e não valida nem contém o caminho do arquivo armazenado antes da exclusão, permitindo que usuários com uma função tão baixa quanto a de assinante excluam arquivos arbitrários no servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.