PT-2025-22743 · WordPress · Wp Job Portal

CVE-2025-47438

·

Publicado

2025-05-23

·

Atualizado

2025-06-24

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas WP Job Portal versões n/a até 2.3.1
Descrição O problema afeta o WP Job Portal, permitindo Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo para a instrução include/require no programa PHP, também conhecida como 'Inclusão de Arquivo Remoto em PHP'.
Recomendações Para as versões n/a até 2.3.1, atualize para uma versão que contenha uma correção para este problema, pois a versão atual permite Inclusão de Arquivo Local em PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-47438

Produtos afetados

Wp Job Portal