CVE-2026-4758 in WP Job Portal Plugin
Сводка
по VulDB • 14.06.2026
Плагин WP Job Portal для WordPress уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в функции 'WPJOBPORTALcustomfields::removeFileCustom' во всех версиях вплоть до 2.4.9 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода (RCE) при удалении нужного файла (например, wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.