PT-2025-48008 · WordPress+1 · Wordpress+1

Jamshed Yergashvoyev · Publicado 2025-11-25 · Atualizado 2025-11-25 · CVE-2025-13383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Job Board by BestWebSoft para WordPress versões até e incluindo a 1.2.1

Descrição O plugin é suscetível a Cross-Site Scripting Armazenado. O problema surge do armazenamento de dados não sanitizados do array superglobal $ GET diretamente no banco de dados usando a função update user meta() quando os usuários salvam os resultados da pesquisa. Esses dados são então exibidos sem o escape adequado, permitindo que atacantes não autenticados injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa a pesquisa salva ou visualiza seu perfil, desde que o atacante consiga induzir o usuário a salvar os resultados da pesquisa. A vulnerabilidade permite a injeção de scripts maliciosos via parâmetros $ GET.

Recomendações Atualize o plugin Job Board by BestWebSoft para uma versão superior à 1.2.1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13383

Produtos afetados

Job Board

Wordpress

Referências · 9

• https://wordfence.com/threat-intel/vulnerabilities/id/1eb1622f-19fb-472e-871b-9a456f80f390?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1993281552155853220 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3403205 · Nota
• https://plugins.trac.wordpress.org/browser/job-board/tags/1.2.1/job-board.php#L2354 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13383 · Nota de Segurança
• https://twitter.com/CVEnew/status/1993225835042791620 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/job-board/tags/1.2.1/job-board.php#L1680 · Nota
• https://t.me/CVEtracker/38171 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/job-board/tags/1.2.1/job-board.php#L2355 · Nota