CVE-2024-11283
Publiée le 2025-03-14 · Dernière modification le 2026-06-17
Les sites WordPress utilisant l'extension WP JobHunt (version 7.1 et antérieures) sont susceptibles de subir un contournement d'authentification. Un attaquant distant non authentifié peut obtenir un accès complet à n'importe quel compte candidat sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Cette exploitation est simple à exécuter via le réseau, car elle ne nécessite aucun privilège particulier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The WP JobHunt plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 7.1. This is due to wp_ajax_google_api_login_callback function not properly verifying a user's identity prior to authenticating them. This makes it possible for unauthenticated attackers to access arbitrary candidate accounts.