PT-2026-60414 · WordPress · Wp Job Portal
CVE-2026-12395
·
Publicado
2026-06-25
·
Atualizado
2026-07-16
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP Job Portal versões anteriores a 2.5.5
Descrição
Usuários autenticados com nível de acesso de assinante podem realizar ataques de injeção de SQL porque o plugin não sanitiza nem escapa adequadamente os parâmetros fornecidos pelo usuário antes de incorporá-los em uma consulta SQL. Essa falha permite que invasores anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados.
Recomendações
Atualize para a versão 2.5.5 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Job Portal