CVE-2025-8318

ŚrednieCVSS 6.4

Opublikowano: 11/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w wtyczce Jobify dla WordPress (wersje do 1.4.4) przez parametr 'keyword' z powodu niewystarczającej sanityzacji i eskejpowania danych wyjściowych. Umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Ocena ryzyka

Ryzyko przejęcia sesji użytkowników, kradzieży danych lub rozprzestrzeniania złośliwego kodu w kontekście witryny WordPress.

Rekomendacja

Zaktualizować wtyczkę do najnowszej wersji i wdrożyć odpowiednie mechanizmy sanityzacji i eskejpowania danych wejściowych.

Inne podatności w Jobify

CVE-2026-57336Wysokie
Wtyczka Jobify w wersji 4.3.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

The Jobify plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘keyword’ parameter in all versions up to, and including, 1.4.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS