PT-2024-15152 · WordPress · Wp Job Manager – Company Profiles

Krzysztof Zając · CVE-2023-6978 · Publicado 2024-12-04 · Atualizado 2024-12-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WP Job Manager – Company Profiles, versões até e incluindo a 1.7

Descrição

O problema está relacionado à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro company. Isso permite que invasores executem scripts se conseguirem induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações

Para versões até e incluindo a 1.7, atualize para uma versão posterior à 1.7 para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro company para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-6978

Produtos afetados

Wp Job Manager – Company Profiles

Referências · 6

• https://osv.dev/vulnerability/CVE-2023-6978 · Aviso do Fabricante
• https://t.me/cvedetector/11961 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864213752117383425 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6978 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3198763%40wp-job-manager-companies&new=3198763%40wp-job-manager-companies&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/c8edba5b-9bce-4a93-86a6-bb6dcb30fa60?source=cve · Nota