PT-2025-1761 · WordPress · Wp Job Portal

Apostolos Sakellariou · Publicado 2025-01-03 · Atualizado 2025-01-04 · CVE-2024-12132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WP Job Portal – Um plugin de Sistema Completo de Recrutamento para WordPress versões até a 2.2.4 inclusive

Descrição O plugin WP Job Portal para WordPress está vulnerável a Referência Direta Insegura a Objetos devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior criem vagas para empresas que não estão afiliadas ao atacante.

Recomendações Para versões até a 2.2.4 inclusive, atualize para uma versão superior a 2.2.4 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de criação de vagas do plugin para usuários com acesso de nível de Assinante ou superior até que uma correção esteja disponível.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-12132

Produtos afetados

Wp Job Portal

Referências · 9

• https://twitter.com/CVEnew/status/1875100253067633080 · Publicação no Twitter
• https://t.me/cvenotify/106132 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/d19ac6fc-029f-4f19-913e-e082acecc594?source=cve · Nota
• https://t.me/cvedetector/14217 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3210251 · Correção
• https://twitter.com/CVETracker/status/1875385618588438542 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12132 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12132 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1875123689768857671 · Publicação no Twitter