WP Job Portal <= 2.2.6 - Insecure Direct Object Reference to Unauthenticated Company Logo Deletion

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• wpjobportal wp job portalдо 2.2.7

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Wordfence). Не зависят от анализа CPE в NVD и обычно опережают его.

• wpjobportal WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

  • до 2.2.6 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-4490WP Job Portal < 2.0.6 - Unauthenticated SQLi
  40В плане
• CVE-2025-47438WordPress WP Job Portal plugin <= 2.3.1 - Local File Inclusion vulnerability
  39Наблюдать
• CVE-2024-11715WP Job Portal <= 2.2.2 - Missing Authorization to Limited Privilege Escalation
  39Наблюдать
• CVE-2024-7950WP Job Portal <= 2.1.6 - Missing Authorization to Unauthenticated Local File Inclusion, Arbitrary Settings Update, and User Creation
  39Наблюдать
• CVE-2022-41786WordPress WP Job Portal Plugin <= 2.0.1 is vulnerable to Broken Access Control
  39Наблюдать
• CVE-2025-26935WordPress WP Job Portal plugin <= 2.2.8 - Local File Inclusion vulnerability
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.