CVE-2024-11286

Authentication bypass w WP JobHunt – przejęcie konta administratora

CVSS 9.8v3.1pub. 2025-03-14upd. 2025-07-08

Wtyczka WP JobHunt dla WordPress w wersjach do 7.1 włącznie zawiera krytyczną lukę umożliwiającą ominięcie uwierzytelnienia. Nieuwierzytelniony atakujący może zalogować się na dowolne konto użytkownika, w tym konto administratora, bez znajomości hasła.

▸ Pokaż oryginał (EN)

The WP JobHunt plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 7.1. This is due to the plugin not properly verifying a user's identity prior to authenticating them through the cs_parse_request() function. This makes it possible for unauthenticated attackers to to log in to any user's account, including administrators.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej weryfikacji tożsamości użytkownika w funkcji cs_parse_request(). Wtyczka nie sprawdza prawidłowo, czy żądający faktycznie jest tym, za kogo się podaje, przed przeprowadzeniem procesu uwierzytelnienia. W efekcie atakujący może wysłać spreparowane żądanie i uzyskać sesję dowolnego użytkownika bez konieczności podawania poprawnych danych logowania. Brak jakichkolwiek wymagań wstępnych (brak autoryzacji, brak interakcji użytkownika) czyni atak trywialnym do przeprowadzenia zdalnie.

Skutki

Atakujący może przejąć pełną kontrolę nad witryną WordPress poprzez zalogowanie się jako administrator, co umożliwia modyfikację treści, instalację złośliwych wtyczek, kradzież danych użytkowników oraz dalsze działania w obrębie infrastruktury.

Mitygacja

Należy zaktualizować wtyczkę WP JobHunt do wersji wyższej niż 7.1. Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się wyłączenie wtyczki lub ograniczenie dostępu do witryny na poziomie firewall.