PT-2024-38282 · WordPress · Simple Job Board
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Simple Job Board para o WordPress, versões até a 2.12.3, inclusive
Descrição
O plugin Simple Job Board para WordPress está vulnerável à injeção de objeto PHP por meio da desserialização de entradas não confiáveis durante a edição de candidaturas a vagas de emprego. Isso permite que invasores autenticados, com acesso de nível Editor ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.
Recomendações
Para versões até e incluindo a 2.12.3, atualize para uma versão superior à 2.12.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de edição de candidaturas a vagas de emprego para minimizar o risco de exploração. Além disso, evite usar entradas não confiáveis ao editar candidaturas a vagas de emprego até que o problema seja resolvido.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Job Board