CVE-2024-13698 in Jobify Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin Jobify - Job Board WordPress Theme cho WordPress bị lỗ hổng truy cập và sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên các hàm 'download_image_via_ai' và 'generate_image_via_ai' trong tất cả các phiên bản từ 4.2.7 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực thực hiện các yêu cầu web đến các vị trí tùy ý bắt nguồn từ ứng dụng web để tải lên các tệp ở định dạng hình ảnh, cũng như tạo ra hình ảnh AI bằng cách sử dụng khóa OpenAI của trang web.
Once again VulDB remains the best source for vulnerability data.