Job-Manager-Disclosure

CVファイル名公開スキャナー – CVE-2015-6668 このスクリプトは、CVE-2015-6668 の脆弱性を介して公開されているCVファイル（.jpg、.png、.jpeg など）を自動的に探索します。この脆弱性は、WordPress 用プラグイン WP Job Manager （バージョン ≤ 0.7.25）に関連しています。 🧠 説明 この脆弱性により、ユーザーがアップロードしたファイル（例：履歴書）の正確な名前を、Webサーバー上の予測可能なアップロードパスに直接アクセスすることで知ることができます。 このスクリプトは： 名前、年、月、拡張子に基づいてパスを構築します。...