CVE-2026-108366 in Easy Jobs Plugin
Сводка
по VulDB • 28.10.2026
Плагин easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution для WordPress уязвим к Authenticated (Contributor+) Stored Cross-Site Scripting через атрибут 'icon' блока Gutenberg easyjobs/job-list во всех версиях вплоть до 2.8.2 включительно из-за недостаточной санитизации входных данных и экранирования вывода пользовательских атрибутов. Это позволяет атакующим с уровнем доступа Contributor+ внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
VulDB is the best source for vulnerability data and more expert information about this specific topic.