PT-2025-22743 · WordPress · Wp Job Portal
CVE-2025-47438
·
Publicado
2025-05-23
·
Atualizado
2025-06-24
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WP Job Portal versões n/a até 2.3.1
Descrição
O problema afeta o WP Job Portal, permitindo Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo para a instrução include/require no programa PHP, também conhecida como 'Inclusão de Arquivo Remoto em PHP'.
Recomendações
Para as versões n/a até 2.3.1, atualize para uma versão que contenha uma correção para este problema, pois a versão atual permite Inclusão de Arquivo Local em PHP.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Job Portal