CVE-2026-107790
CVE-2026-107790 · WP Job Openings < 4.1.1 - Author+ Stored XSS via Job Title
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The HireZoot WordPress plugin before 4.1.1 does not sanitise and escape some of its stored data before outputting it in the admin dashboard, and additionally reverses the HTML-entity encoding that would otherwise neutralise it, allowing users with the Author role to perform Stored Cross-Site Scripting attacks that execute in the context of a logged-in administrator.
CVSS 6.8 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
hirezoot
- Версии
- ≥ 0, < 4.1.1: Затронуто (semver)
Обновитесь до 4.1.1