İçeriğe atla
Noroxi

WP JobHunt

wp-jobhunt · eklenti

WP JobHunt için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

9 bilinen açık

3 kritik · 4 kayıt giriş yapmadan sömürülebilir · son kayıt 20 Ara 2025

Kurmadan önce

Dikkatli kullanın

  • Son iki yılda giriş gerektirmeyen 4 kayıt yayımlandı.
  • wordpress.org'da yok (ücretli ya da üçüncü taraf dağıtım); bilinen 9 kayıt var.

Kurarsanız otomatik güncellemeyi açık tutun ve siteyi izlemeye alın: yeni bir kayıt çıktığında hızlı güncellemek gerekir.

Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.

Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün

wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.

wordpress.org durumu 1 Kas 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-11286kimlik doğrulamasız≤ 7.1

    WP JobHunt <= 7.1 - Authentication Bypass

    Kritik 9.8

  • CVE-2024-11285kimlik doğrulamasız≤ 7.1

    WP JobHunt <= 7.1 - Unauthenticated Privilege Escalation via Email Update/Account Takeover

    Kritik 9.8

  • CVE-2024-11284kimlik doğrulamasız≤ 7.1

    WP JobHunt <= 7.1 - Unauthenticated Privilege Escalation via Password Reset/Account Takeover

    Kritik 9.8

  • CVE-2025-6585abone+≤ 7.2

    WP JobHunt <= 7.2 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Account Deletion

    Yüksek 8.1

  • CVE-2025-7782giriş gerekir≤ 7.7

    WP JobHunt <= 7.7 - Missing Authorization to Authenticated (Candidate+) Stored Cross-Site Scripting via 'status'

    Yüksek 7.6

  • CVE-2024-11283kimlik doğrulamasız≤ 7.1

    WP JobHunt <= 7.1 - Authentication Bypass to Candidate

    Yüksek 7.5

  • CVE-2025-7781giriş gerekir≤ 7.6

    WP JobHunt <= 7.6 - Authenticated (Candidate+) Stored Cross-Site Scripting via ‘cs_job_title’

    Orta 6.4

  • CVE-2025-7374giriş gerekir≤ 7.6

    WP JobHunt <= 7.6 Authenticated (Custom+) Authorization Bypass

    Orta 5.4

  • CVE-2025-7733giriş gerekir≤ 7.7

    WP JobHunt <= 7.7 - Authenticated (Candidate+) Insecure Direct Object Reference

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön