JobCareer 2.4 usuarios y contraseñas

El theme JobCareer permite gestionar de forma sencilla lo que sería un sitio de ofertas de trabajo, pero también permitía acceder a todos los usuarios de la plataforma.

El análisis permitía dos accesos a la vez. Por un lado se podía hacer una llamada al AJAX para conseguir un listado de todos los usuarios del sistema. Por el otro, se permitía restablecer las contraseñas de los usuarios.

Se recomienda enormemente su actualización ya que existe un exploit para ello.

WPVDB ID: 9206

Deja un comentario