CVE-2024-11284

WP JobHunt: nieuwierzytelnione przejęcie konta i privilege escalation

CVSS 9.8v3.1pub. 2025-03-14upd. 2025-07-08

Plugin WP JobHunt dla WordPress (do wersji 6.9 włącznie) pozwala nieuwierzytelnionemu atakującemu na zmianę hasła dowolnego użytkownika, w tym administratora. Podatność umożliwia pełne przejęcie konta i eskalację uprawnień bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

The WP JobHunt plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 6.9. This is due to the plugin not properly validating a user's identity prior to updating their password through the account_settings_save_callback() function. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.

🤖 Analiza AI

Jak działa

Funkcja account_settings_save_callback() odpowiedzialna za zmianę hasła użytkownika nie weryfikuje prawidłowo tożsamości osoby wysyłającej żądanie. Atakujący bez żadnych poświadczeń może wysłać spreparowane żądanie zmiany hasła dla wybranego konta (np. administratora). Po zmianie hasła atakujący loguje się na przejęte konto, uzyskując pełen dostęp do jego uprawnień.

Skutki

Atakujący może przejąć kontrolę nad dowolnym kontem WordPress, włącznie z kontami administratorów, co w praktyce oznacza pełne przejęcie witryny — modyfikację treści, instalację backdoorów oraz dostęp do danych użytkowników.

Mitygacja

Należy zaktualizować plugin WP JobHunt do wersji wyższej niż 6.9. Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się rozważenie dezaktywacji pluginu lub ograniczenia dostępu do witryny na poziomie firewall.