PT-2025-29296 · WordPress · The Nokri – Job Board Wordpress Theme

Tonn · Publicado 2025-07-12 · Atualizado 2025-07-17 · CVE-2025-1313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Nokri - Job Board WordPress Theme versões anteriores à 1.6.4

Descrição: O Nokri - Job Board WordPress Theme é vulnerável a escalonamento de privilégios, podendo levar à apropriação de conta. O problema decorre da validação insuficiente da identidade do usuário antes de permitir atualizações nos dados do usuário, como o endereço de e-mail. Atacantes autenticados com acesso de nível de Assinante ou superior podem modificar os endereços de e-mail de quaisquer usuários, incluindo administradores, e posteriormente redefinir suas senhas para obter acesso não autorizado às contas.

Recomendações: Atualize o Nokri - Job Board WordPress Theme para a versão 1.6.4 ou posterior.

Correção

LPE

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-1313

Produtos afetados

The Nokri – Job Board Wordpress Theme

Referências · 9

• https://twitter.com/VulmonFeeds/status/1943929961401786653 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1313 · Nota de Segurança
• https://t.me/cvetracker/27622 · Publicação no Telegram
• https://themeforest.net/item/nokri-job-board-wordpress-theme/22677241 · Nota
• https://twitter.com/CveFindCom/status/1943908073426329604 · Publicação no Twitter
• https://twitter.com/cracbot/status/1945800696982306909 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/507c2abd-47d3-4a28-a9b7-a1ad9b026e7d?source=cve · Nota
• https://t.me/cvenotify/128682 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1943911853119115467 · Publicação no Twitter