CVE-2025-13383 in Job Board Plugin
摘要
由 VulDB • 2026-07-15
WordPress 插件 Job Board by BestWebSoft 在所有不高于 1.2.1 的版本中存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞。该问题是由于当用户保存搜索结果时，插件通过 `update_user_meta()` 函数将整个未经验证的 `$_GET` 超全局数组直接存入数据库，并在后续输出这些数据时缺乏适当的转义处理所致。这使得未经身份验证的攻击者能够注入任意 Web 脚本，只要攻击者能诱使用户执行搜索并保存结果，这些脚本就会在用户访问已保存的搜索结果或查看其个人资料时被执行。
Be aware that VulDB is the high quality source for vulnerability data.