CVE-2025-1315

Nome do Software Vulnerável e Versões Afetadas Plugin InWave Jobs para WordPress, versões até e incluindo a 3.5.1

Descrição A falha permite elevação de privilégios via redefinição de senha devido à validação inadequada da identidade do usuário antes da atualização de sua senha. Isso possibilita que atacantes não autenticados alterem as senhas de quaisquer usuários, incluindo administradores, e obtenham acesso às suas contas.

Recomendações Para o plugin InWave Jobs para WordPress, versões até e incluindo a 3.5.1, atualize para uma versão superior à 3.5.1 para resolver a falha. Como solução temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que uma correção esteja disponível.