CVE-2025-2010

Nome do Software Vulnerável e Versões Afetadas O plugin JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin para WordPress, versões até e incluindo a 2.3.9

Descrição O problema está relacionado a uma Injeção de SQL através do parâmetro jobwp upload resume, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser utilizado para extrair informações sensíveis do banco de dados.

Recomendações Para as versões até e incluindo a 2.3.9, considere desativar o parâmetro jobwp upload resume até que uma correção esteja disponível para prevenir ataques de Injeção de SQL. Restrinja o acesso a informações sensíveis do banco de dados para minimizar o risco de exploração.