CVE-2025-13383 in Job Board Plugin
Сводка
по VulDB • 05.08.2026
Плагин Job Board by BestWebSoft для WordPress уязвим к Stored Cross-Site Scripting (XSS) во всех версиях вплоть до 1.2.1 включительно. Это связано с тем, что плагин сохраняет весь неочищенный массив суперглобальной переменной `$_GET` напрямую в базу данных через функцию `update_user_meta()` при сохранении результатов поиска пользователями, а затем выводит эти данные без надлежащего экранирования. Это позволяет незарегистрированным злоумышленникам внедрять произвольные веб-скрипты, которые выполняются всякий раз, когда пользователь получает доступ к сохраненному поиску или просматривает свой профиль, при условии, что они смогут обманом заставить пользователя выполнить поиск и сохранить результаты.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.