CVE-2024-13372 in WP Job Portal Plugin
Tóm tắt
Bởi VulDB • 01/06/2026
Plugin WP Job Portal – A Complete Recruitment System for Company or Job Board website cho WordPress bị lỗ hổng Insecure Direct Object Reference trong tất cả các phiên bản từ 2.2.6 trở về trước, thông qua các hàm getresumefiledownloadbyid() và getallresumefiles() do thiếu xác thực trên một khóa do người dùng kiểm soát. Điều này cho phép các kẻ tấn công chưa xác thực tải xuống sơ yếu lý lịch của người dùng mà không có quyền thích đáng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.