CVE-2026-77017 in Workeera Plugin
Sumário
de VulDB • 27/08/2026
O plugin WordPress Workeera anterior à versão 1.0.6 não restringe quais valores de perfil um candidato pode enviar, nem confina o local do arquivo armazenado a um diretório permitido antes de servi-lo, permitindo que usuários com uma função tão baixa quanto subscriber leiam arquivos arbitrários no servidor, incluindo seu arquivo de configuração e segredos de autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.