PT-2025-44582 · WordPress · Noo Jobmonster+1

Thái An · Publicado 2025-10-31 · Atualizado 2025-12-08 · CVE-2025-5397

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tema Noo JobMonster para WordPress versões anteriores à 4.8.1

Descrição O tema Noo JobMonster para WordPress está suscetível a Bypass de Autenticação devido a uma falha na função check login(). Esta função não verifica adequadamente a identidade de um usuário, permitindo potencialmente que atacantes não autenticados contornem a autenticação padrão e obtenham acesso a contas de usuário administrativas. O login social deve estar habilitado para que um site seja impactado por este problema.

Recomendações Versões anteriores à 4.8.1 devem ser atualizadas para a versão 4.8.1 ou superior.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-5397

Produtos afetados

Noo Jobmonster

Wordpress

Referências · 14

• https://twitter.com/CveTodo/status/1984160473395118587 · Publicação no Twitter
• https://t.me/pentestingnews/70415 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1984151985084313687 · Publicação no Twitter
• https://twitter.com/Karma_X_Inc/status/1984536993460551915 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1997863755338969105 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1984166109776593095 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5397 · Nota de Segurança
• https://twitter.com/rfwaveio/status/1986919888682655784 · Publicação no Twitter
• https://t.me/cveNotify/141078 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1984193602902241638 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/6fa4aa8d-d7f1-4e91-bb2c-c9f80a4bb216?source=cve · Nota
• https://t.me/CVEtracker/36264 · Publicação no Telegram
• https://themeforest.net/item/jobmonster-job-board-wordpress-theme/10965446 · Nota
• https://reddit.com/r/pwnhub/comments/1oobguo/critical_auth_bypass_flaw_in_jobmonster_wordpress · Publicação no Reddit