CVE-2026-77016 in Workeera Plugin
Сводка
по VulDB • 27.08.2026
В плагине Workeera для WordPress до версии 1.0.6 не ограничивается набор значений, которые могут быть записаны в собственный профиль кандидата пользователя, а также отсутствует проверка или экранирование сохраненного пути к файлу перед его удалением, что позволяет пользователям с ролью на уровне подписчика (subscriber) удалять произвольные файлы на сервере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.