PT-2024-17348 · WordPress · Jobsearch Wp Job Board
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin JobSearch WP Job Board para versões do WordPress até a 2.6.7
Descrição
O problema decorre do fato de o plugin não verificar adequadamente a identidade do usuário ao validar um endereço de e-mail por meio da função
user account activation. Isso permite que invasores não autenticados façam login como qualquer usuário, incluindo administradores do site, caso o e-mail do usuário seja conhecido.Recomendações
Para versões até 2.6.7, atualize para uma versão posterior à 2.6.7 para resolver o problema.
Como solução temporária, considere desativar a função
user account activation até que um patch esteja disponível.Restrinja o acesso ao recurso de verificação de e-mail para minimizar o risco de exploração.
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jobsearch Wp Job Board