6.5

CVE-2026-52716

WordPress WorkScout-Core plugin <= 1.7.11 - Arbitrary File Deletion vulnerability

Workscout Core <= 1.7.11 - Unauthenticated Arbitrary File Deletion

Unauthenticated Arbitrary File Deletion in WorkScout-Core <= 1.7.11 versions.
Mögliche Gegenmaßnahme
Workscout Core: Update to version 1.7.12, or a newer patched version
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
Herstellerpurethemes
≫
Produkt WorkScout-Core
Default Statusunaffected
Version <= 1.7.11
Version n/a
Status affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt Workscout Core
Version *-1.7.11
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.35% 0.268
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
21595511-bba5-4825-b968-b78d1f9984a3 6.5 0 0
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://patchstack.com/database/wordpress/plugin/workscout-core/vulnerability/wordpress-workscout-core-plugin-1-7-11-arbitrary-file-deletion-vulnerability?_s_id=cve
vdb-entry
https://www.wordfence.com/threat-intel/vulnerabilities/id/746ed5d5-983f-40b1-b12b-f7cbe231597c
Third Party Advisory