PT-2025-52551 · WordPress · Wp Jobhunt

Meghnine Islem · Publicado 2025-12-20 · Atualizado 2025-12-20 · CVE-2025-7782

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin WP JobHunt para WordPress em versões anteriores à 7.8

Descrição O plugin WP JobHunt para WordPress está suscetível à modificação não autorizada de dados. Uma verificação de permissão ausente na função cs update application status callback permite que atacantes autenticados com acesso de nível de Candidato ou superior injetem cross-site scripting no parâmetro status de candidaturas de qualquer usuário.

Recomendações Atualize o plugin WP JobHunt para a versão 7.8 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-7782

Produtos afetados

Wp Jobhunt

Referências · 8

• https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 · Nota
• https://twitter.com/RedPacketSec/status/2002404413009277142 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7782 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002466739007680853 · Publicação no Twitter
• https://t.me/CVEtracker/40344 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2002386736039518262 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/af063570-43f7-4bf4-850c-21c3bff40ac1?source=cve · Nota
• https://t.me/cveNotify/146444 · Publicação no Telegram