Grand Jobに管理者乗っ取りの脆弱性、修正版なし
Summary
WordPressプラグインGrand Jobの1.2.1以前に、ログイン不要で管理者を含む任意のアカウントのパスワードを書き換えられる脆弱性があります。修正版は確認されていないため、利用中のサイトはプラグインを止め、管理者アカウントとログを点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインGrand Jobの1.2.1以前に、ログイン不要で管理者を含む任意のアカウントのパスワードを書き換えられる脆弱性があります。修正版は確認されていないため、利用中のサイトはプラグインを止め、管理者アカウントとログを点検してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Grand Job |
≤ 1.2.1→ Not listed |
Not listed |
| CVE の記録Grand Job |
≤ 1.2.1→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The Grand Job WordPress plugin through 1.2.1 does not correctly verify the password reset code before updating a user's password, allowing unauthenticated attackers to set the password of arbitrary accounts, including administrators, and fully take over the site.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com