Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el plugin "WP Jobs" de Intense WP para WordPress (CVE-2017-14751)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
26/09/2017
Última modificación:
20/04/2025

Descripción

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) el plugin "WP Jobs" de Intense WP en su versión 1.5 para WordPress relacionada con el campo Job Qualification.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:intensewp:wp_jobs:1.0:*:*:*:*:wordpress:*:*
cpe:2.3:a:intensewp:wp_jobs:1.1:*:*:*:*:wordpress:*:*
cpe:2.3:a:intensewp:wp_jobs:1.2:*:*:*:*:wordpress:*:*
cpe:2.3:a:intensewp:wp_jobs:1.3:*:*:*:*:wordpress:*:*
cpe:2.3:a:intensewp:wp_jobs:1.4:*:*:*:*:wordpress:*:*
cpe:2.3:a:intensewp:wp_jobs:1.5:*:*:*:*:wordpress:*:*