PT-2026-57638 · WordPress · Wp Job Portal

Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-12396

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas WP Job Portal versões anteriores a 2.5.5

Descrição Verificações insuficientes de capacidade e propriedade durante ações de moderação de vagas permitem que usuários autenticados com contas de nível de assinante aprovem, destaquem ou rejeitem vagas arbitrárias, incluindo aquelas pertencentes a outros usuários.

Recomendações Atualize o WP Job Portal para a versão 2.5.5 ou posterior.

Exploit

Identificadores relacionados

CVE-2026-12396

Produtos afetados

Wp Job Portal

Referências · 4

• 🔥 https://wpscan.com/vulnerability/13d574ea-84fe-421b-b1e4-23f94e2000d7 · Exploit
• https://twitter.com/CVEnew/status/2076612852383924320 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2076614161790869681 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12396 · Nota de Segurança