PT-2025-6456 · WordPress · Wp Job Board Pro

Foxyyy + 1 · Publicado 2025-02-12 · Atualizado 2025-02-20 · CVE-2024-12213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin WP Job Board Pro para WordPress, versões até e incluindo a 1.2.76

Descrição O problema está relacionado ao escalonamento de privilégios, pois o plugin permite que um usuário informe o campo role durante o registro, possibilitando que atacantes não autenticados se registrem como administradores em sites vulneráveis.

Recomendações Para o plugin WP Job Board Pro para WordPress, versões até e incluindo a 1.2.76, atualize para uma versão superior à 1.2.76 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à funcionalidade de registro de usuários para impedir que atacantes não autenticados explorem a vulnerabilidade.

Correção

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-12213

Produtos afetados

Wp Job Board Pro

Referências · 10

• https://t.me/cvenotify/111895 · Publicação no Telegram
• https://t.me/cvenotify/111021 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889673494318772605 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12213 · Aviso do Fabricante
• https://themeforest.net/item/superio-job-board-wordpress-theme/32180231 · Nota
• https://t.me/cvedetector/17849 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1889744752234410159 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12213 · Nota de Segurança
• https://twitter.com/JdjdFjjf1829205/status/1889815252629659863 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/7cdfce88-b6c2-4820-9d6f-446f61b9b596?source=cve · Nota