CVE-2025-7781
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WP JobHunt dla WordPressa, używana przez motyw JobCareer, jest podatna na przechowywane wstrzyknięcie skryptów (Stored XSS) poprzez parametr 'cs_job_title' we wszystkich wersjach do 7.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Candidate lub wyższym wstrzyknięcie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy kod JavaScript w przeglądarce użytkowników odwiedzających stronę, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań w imieniu ofiary. Wymaga to jednak uwierzytelnienia z określonym poziomem uprawnień.
Rekomendacja
Zaktualizuj wtyczkę WP JobHunt do wersji nowszej niż 7.6, która zawiera poprawkę. Do czasu aktualizacji ogranicz dostęp do funkcji związanych z parametrem 'cs_job_title' lub wdroż dodatkowe filtrowanie danych wejściowych.
Inne podatności w WP JobHunt
Oryginalny opis (angielski, źródło NVD)
The WP JobHunt plugin for WordPress, used by the JobCareer theme, is vulnerable to Stored Cross-Site Scripting via the ‘cs_job_title’ parameter in all versions up to, and including, 7.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Candidate-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS