CVE-2024-11286

Nome do Software Vulnerável e Versões Afetadas: Plugin WP JobHunt para WordPress, versões até e incluindo a 7.1

Descrição: O problema está relacionado a um bypass de autenticação devido ao plugin não verificar adequadamente a identidade de um usuário antes de autenticá-lo por meio da função cs parse request(). Isso permite que atacantes não autenticados façam login em qualquer conta de usuário, inclusive de administradores.

Recomendações: Para o plugin WP JobHunt para WordPress, versões até e incluindo a 7.1, atualize para uma versão que inclua a correção para este problema para prevenir o bypass de autenticação. Como solução temporária, considere restringir o acesso a áreas sensíveis do site para minimizar o risco de exploração até que um patch esteja disponível.