De WP Job Portal plugin voor WordPress is kwetsbaar voor arbitrary file deletion vanwege onvoldoende file path validation in de 'WPJOBPORTALcustomfields::removeFileCustom' functie in alle versies tot en met 2.4.9. Dit maakt het mogelijk voor geauthenticeerde aanvallers, met Subscriber-level toegang en hoger, om willekeurige bestanden op de server te verwijderen, wat gemakkelijk kan leiden tot remote code execution (RCE) wanneer het juiste bestand wordt verwijderd (zoals wp-config.php).

De WP Job Portal plugin voor WordPress is kwetsbaar voor willekeurige bestandverwijdering door onvoldoende padvalidatie in de functie WPJOBPORTALcustomfields::removeFileCustom. Deze kwetsbaarheid, geïdentificeerd als CVE-2026-4758, stelt geauthenticeerde aanvallers, met Subscriber-niveau toegang of hoger, in staat om willekeurige bestanden op de server te verwijderen. Dit kan gemakkelijk leiden tot Remote Code Execution (RCE) als kritieke bestanden, zoals wp-config.php, worden verwijderd. De kwetsbaarheid treft alle versies tot en met 2.4.9, waardoor onmiddellijke actie cruciaal is om het risico te beperken. De potentie voor een volledige compromittering van de website is aanzienlijk, wat de ernst van dit probleem benadrukt.

1. Gereserveerd2026-03-24
2. Gepubliceerd2026-03-25
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2026-4758 is het updaten van de WP Job Portal plugin naar versie 2.5.0 of hoger. Deze versie bevat een correctie voor het probleem met de padvalidatie, waardoor ongeautoriseerde bestandverwijdering wordt voorkomen. Als tijdelijke maatregel, beperk de rechten van gebruikers met de rol 'Subscriber' of hoger om hun vermogen te beperken om gevoelige acties uit te voeren. Regelmatig monitoren van serverlogs op verdachte activiteiten kan ook helpen bij het detecteren en reageren op potentiële exploitatiepogingen. Het updaten van de plugin is de meest effectieve en aanbevolen oplossing om deze kwetsbaarheid aan te pakken.

Actieve installaties

8KBekend

Plugin-beoordeling