PT-2024-25963 · Automattic · Wp Job Manager

·

CVE-2024-34549

·

Publicado

2024-05-09

·

Atualizado

2024-05-14

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
As versões do WP Job Manager anteriores à 2.2.3 não são mencionadas; no entanto, a vulnerabilidade afeta o WP Job Manager desde a versão n/a até a 2.2.2, portanto,
versões do WP Job Manager até a 2.2.2
Descrição
O problema está relacionado à exposição de informações confidenciais a um agente não autorizado no Automattic WP Job Manager.
Recomendações
Para as versões do WP Job Manager até a 2.2.2, atualize para uma versão posterior à 2.2.2 para resolver o problema.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-34549

Produtos afetados

Wp Job Manager