CVE-2024-7761 in Simple Job Board Plugin

Resumen

por MITRE • 2025-05-16

En el proceso de prueba del complemento Simple Job Board WordPress anterior a la versión 2.12.2, se encontró una vulnerabilidad que permite implementar XSS almacenado en nombre del editor mediante la incorporación de un script malicioso, lo que implica una puerta trasera de apropiación de cuentas.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2024-08-13
• Divulgación: 2025-05-16
• Moderación: aceptado
• Artículo: VDB-301169
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00360
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7761
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7761/