PT-2025-52550 · WordPress · Wp Jobhunt

Meghnine Islem · Publicado 2025-12-20 · Atualizado 2025-12-20 · CVE-2025-7733

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP JobHunt para WordPress em versões anteriores à 7.8

Descrição O plugin WP JobHunt para WordPress está suscetível a um problema de Referência Insegura a Objetos Diretos. Isso afeta versões até a 7.7 inclusive, decorrente da falta de validação em uma chave controlada pelo usuário dentro da função cs update application status callback. Atacantes autenticados com acesso de nível Candidato ou superior podem explorar isso para enviar um e-mail gerado pelo site contendo HTML injetado para qualquer usuário. O parâmetro vulnerável é uma chave controlada pelo usuário.

Recomendações Atualize o plugin WP JobHunt para a versão 7.8 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-7733

Produtos afetados

Wp Jobhunt

Referências · 7

• https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7733 · Nota de Segurança
• https://t.me/cveNotify/146443 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2002389295869329697 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002466740127572173 · Publicação no Twitter
• https://t.me/CVEtracker/40343 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/409bcd8c-6cd3-4022-a67f-57e901c83d66?source=cve · Nota