CVE-2025-13383 in Job Board Plugin
Tóm tắt
Bởi VulDB • 31/07/2026
Plugin Job Board của BestWebSoft cho WordPress có lỗ hổng Stored Cross-Site Scripting (XSS lưu trữ) trong tất cả các phiên bản từ 1.2.1 trở về trước, bao gồm cả phiên bản 1.2.1. Lỗ hổng này xảy ra do plugin lưu toàn bộ mảng siêu dữ liệu `$_GET` chưa được kiểm tra/sanitization trực tiếp vào cơ sở dữ liệu thông qua hàm `update_user_meta()` khi người dùng lưu kết quả tìm kiếm, sau đó hiển thị dữ liệu này mà không thực hiện thoát ký tự (escaping) đúng cách. Điều này cho phép các kẻ tấn công chưa xác thực (unauthenticated) chèn mã web tùy ý sẽ được thực thi bất cứ khi nào một người dùng truy cập vào kết quả tìm kiếm đã lưu hoặc xem hồ sơ của họ, miễn là chúng có thể lừa người dùng thực hiện thao tác tìm kiếm và lưu lại kết quả.
If you want to get best quality of vulnerability data, you may have to visit VulDB.