PT-2025-41558 · WordPress+1 · Wp Jobhunt+1

Meghnine Islem · Publicado 2025-10-10 · Atualizado 2025-10-10 · CVE-2025-7781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP JobHunt para WordPress versões anteriores a 7.7

Descrição O plugin WP JobHunt para WordPress, utilizado pelo tema JobCareer, possui uma falha que permite que código malicioso seja armazenado e executado quando um usuário visualiza uma página afetada. Isso ocorre devido à falta de tratamento adequado dos dados fornecidos pelo usuário. Um atacante autenticado com acesso de nível Candidato ou superior pode injetar scripts web arbitrários através do parâmetro cs job title. Isso permite que o atacante execute scripts no contexto do navegador de um usuário quando este acessa a página comprometida.

Recomendações Atualize o plugin WP JobHunt para a versão 7.7 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-7781

Produtos afetados

Jobcareer

Wp Jobhunt

Referências · 6

• https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 · Nota
• https://twitter.com/VulmonFeeds/status/1976694285186613361 · Publicação no Twitter
• https://t.me/CVEtracker/34585 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7781 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976613045792104751 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/0e3575f8-7adc-4546-9f78-bcb2cf3caa2a?source=cve · Nota