جزئیات آسیب‌پذیری

CVE-2024-52481

Astoundify JobifyAstoundify jobify_job_board_wordpress_theme

WordPress Jobify theme < 4.3.0 - Unauthenticated Arbitrary File Read vulnerability

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Astoundify Jobify jobify allows Relative Path Traversal.This issue affects Jobify: from n/a through < 4.3.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (Patchstack)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Astoundify	Jobify	v ≤ 4.3.0	CVEProject cvelistV5 (CNA)
Astoundify	jobify_job_board_wordpress_theme	v ≤ 4.2.3	CISA ADP / Vulnrichment

منابع و راهنماها

https://patchstack.com/database/Wordpress/Theme/jobify/vulnerability/wordpress-jobify-theme-4-2-3-unauthenticated-arbitrary-file-read-vulnerability?_s_id=cve vdb-entry

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۹/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۲/۰۹
وضعیت: منتشرشده
صادرکننده (CNA): Patchstack

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۷٪

احتمال بهره‌برداری در ۳۰ روز

۵۲٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')