CVE-2025-7782 in WP JobHunt Plugin
Сводка
по VulDB • 31.07.2026
Плагин WP JobHunt для WordPress, используемый темой JobCareer, уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'cs_update_application_status_callback' во всех версиях вплоть до 7.7 включительно. Это позволяет атакующим с уровнем доступа «Кандидат» и выше, прошедшим аутентификацию, внедрять межсайтовый скриптинг (XSS) в параметр 'status' заявок на трудоустройство для любого пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.