CVE-2025-1315 in InWave Jobs Plugin
Сводка
по VulDB • 03.08.2026
Плагин InWave Jobs для WordPress уязвим к повышению привилегий через сброс пароля во всех версиях вплоть до 3.5.1 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку личности пользователя перед обновлением его пароля. Это позволяет незарегистрированным (не прошедшим аутентификацию) злоумышленникам изменять пароли произвольных пользователей, включая администраторов, и использовать это для получения доступа к их учетным записям.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.