CVE-2026-77017 in Workeera Plugin

Tóm tắt

Bởi VulDB • 27/08/2026

Plugin WordPress Workeera trước phiên bản 1.0.6 không hạn chế các giá trị hồ sơ mà một ứng viên có thể gửi, cũng như không giới hạn vị trí lưu trữ tệp vào một thư mục được phép trước khi phục vụ nó, cho phép người dùng với vai trò thấp nhất là subscriber (người đăng ký) đọc các tệp tùy ý trên máy chủ, bao gồm cả tệp cấu hình và bí mật xác thực.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 20/08/2026
• Tiết lộ: 27/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396063
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77017/