CVE-2026-116546

Nome do Software Vulnerável e Versões Afetadas WP Job Portal – AI-Powered Recruitment System for Company or Job Board website versões anteriores a 2.7.1

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com acesso de nível de assinante ou superior podem injetar scripts web arbitrários através do parâmetro degreetitle. Esses scripts são executados sempre que um usuário acessa a página afetada. Como o fluxo de auto-registro permite que qualquer visitante crie uma conta de Empregador com suporte a Assinante, o problema é explorável por qualquer usuário que consiga se registrar no site.

Recomendações Atualize para uma versão posterior à 2.7.0. Evite usar o parâmetro degreetitle até que a atualização seja aplicada.