PT-2025-2645 · Unknown · Themeglow Jobboard

Muhamad Agil Fachrian · Publicado 2025-01-07 · Atualizado 2025-08-20 · CVE-2024-43243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ThemeGlow JobBoard Listagem de vagas versões 1.2.6 e anteriores

Descrição A falha permite o upload sem restrições de arquivos com tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode ser explorado através do upload de um web shell malicioso.

Recomendações Para as versões 1.2.6 e anteriores, atualize para uma versão que corrija esta falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-43243

Produtos afetados

Themeglow Jobboard

Referências · 8

• https://patchstack.com/database/Wordpress/Plugin/job-board-light/vulnerability/wordpress-jobboard-job-listing-plugin-1-2-6-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-43243 · Nota de Segurança
• https://twitter.com/Sector_Sec/status/1958038303581901153 · Publicação no Twitter
• https://t.me/cvenotify/106545 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/job-board-light/vulnerability/wordpress-jobboard-job-listing-plugin-1-2-6-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1876585530017644644 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1876587665945919848 · Publicação no Twitter
• https://twitter.com/Sector_Sec/status/1958043418942402767 · Publicação no Twitter