CVE-2024-11285

WP JobHunt dla WordPress – przejęcie konta przez zmianę adresu e-mail

CVSS 9.8v3.1pub. 2025-03-14upd. 2025-07-08

Wtyczka WP JobHunt (motyw Jobcareer) dla WordPress umożliwia nieuwierzytelnionym atakującym przejęcie dowolnego konta użytkownika, w tym administratora. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji ofiary.

▸ Pokaż oryginał (EN)

The WP JobHunt plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 7.1. This is due to the plugin not properly validating a user's identity prior to updating their details like email via the account_settings_callback() function. This makes it possible for unauthenticated attackers to change arbitrary user's email addresses, including administrators, and leverage that to reset the user's password and gain access to their account.

🤖 Analiza AI

Jak działa

Funkcja account_settings_callback() nie weryfikuje prawidłowo tożsamości użytkownika przed aktualizacją jego danych. Atakujący bez uwierzytelnienia może wywołać tę funkcję i zmienić adres e-mail dowolnego konta, w tym konta administratora. Po zmianie adresu e-mail atakujący inicjuje standardową procedurę resetowania hasła na nowy, kontrolowany przez siebie adres, a następnie uzyskuje pełny dostęp do przejętego konta (privilege escalation poprzez account takeover).

Skutki

Atakujący może przejąć pełną kontrolę nad dowolnym kontem WordPress, łącznie z kontem administratora, co oznacza całkowite przejęcie serwisu – możliwość modyfikacji treści, instalacji backdoorów oraz kradzieży danych użytkowników.

Mitygacja

Należy jak najszybciej zaktualizować wtyczkę WP JobHunt do wersji wyższej niż 7.1. Szczegóły dotyczące dostępnych poprawek należy zweryfikować w referencjach producenta (Wordfence oraz ThemeForest).