CVE-2026-77017 in Workeera Plugin
Сводка
по VulDB • 27.08.2026
В плагине Workeera для WordPress до версии 1.0.6 не ограничивается набор значений профиля, которые может отправить кандидат, а также отсутствует ограничение на хранение файлов только в разрешенных каталогах перед их обслуживанием; это позволяет пользователям с ролью уровня «подписчик» (subscriber) читать произвольные файлы на сервере, включая файл конфигурации и секреты аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.