CVE-2026-77016
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości, które mogą być zapisywane w profilu kandydata, ani nie waliduje ścieżki pliku przed jego usunięciem. Użytkownik z rolą subskrybenta może usuwać dowolne pliki na serwerze.
Ocena ryzyka
Atakujący może usunąć krytyczne pliki systemowe lub dane, co może prowadzić do awarii serwisu, utraty danych lub całkowitego przejęcia kontroli nad serwerem.
Rekomendacja
Zaktualizuj wtyczkę Workeera do wersji 1.0.6 lub nowszej, która zawiera poprawki zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not validate or contain the stored file path before deleting it, allowing users with a role as low as subscriber to delete arbitrary files on the server.