PT-2025-30378 · WordPress · Wp Jobhunt

Meghnine Islem · Publicado 2025-07-22 · Atualizado 2025-07-22 · CVE-2025-6585

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WP JobHunt anteriores à 7.3

Descrição O plugin WP JobHunt para WordPress está suscetível a uma vulnerabilidade de Referência Insegura Direta a Objetos em todas as versões até e incluindo a 7.2, especificamente dentro da função cs remove profile callback(). Isso se deve à falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com acesso de nível de Assinante ou superior podem explorar isso para excluir contas pertencentes a outros usuários, incluindo administradores.

Recomendações Atualize o WP JobHunt para a versão 7.3 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-6585

Produtos afetados

Wp Jobhunt

Referências · 7

• https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6585 · Nota de Segurança
• https://t.me/cvenotify/129771 · Publicação no Telegram
• https://t.me/cvetracker/28354 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/afb3e0e0-68c7-43f6-981f-59c3f3507429?source=cve · Nota
• https://t.me/CVEtracker/28354 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1947538007860400581 · Publicação no Twitter