RF WaveNov 7

Security researchers reveal exploitation against vulnerability in the JobMonster WordPress theme

Vulnerability:
CVE-2025-5397 - Authentication bypass

Impact:
- Allows unauthenticated attackers to access privileged accounts when social login is enabled

Recommendation: Apply patch ASAP

#cybersecurity #vulnerabilitymanagement #WordPress #JobMonster

https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-auth-bypass-flaw-in-jobmonster-wordpress-theme/

Hackers exploit critical auth bypass flaw in JobMonster WordPress theme

Threat actors are targeting a critical vulnerability in the JobMonster WordPress theme that allows hijacking of administrator accounts under certain conditions.

BleepingComputer
The DefendOps DiariesNov 4

A critical flaw in a popular WordPress theme has fueled over 150,000 cyberattack attempts, hitting SMEs hard. Could your site be next? Learn what's behind the spike and how to protect yourself.

https://thedefendopsdiaries.com/exploitation-of-jobmonster-wordpress-theme-vulnerability-trends-impact-and-mitigation/

#wordpresssecurity
#jobmonster
#cyberattacks
#authenticationbypass
#smeprotection

CyberVeille.chNov 4
📢 JobMonster (WordPress) : faille critique de contournement d’authentification exploitée, correctif en 4.8.2
📝 BleepingComputer rapporte que des pir...
📖 cyberveille : https://cyberveille.ch/posts/2025-11-04-jobmonster-wordpress-faille-critique-de-contournement-dauthentification-exploitee-correctif-en-4-8-2/
🌐 source : https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-auth-bypass-flaw-in-jobmonster-wordpress-theme/
#CVE_2025_5397 #JobMonster #Cyberveille
JobMonster (WordPress) : faille critique de contournement d’authentification exploitée, correctif en 4.8.2

BleepingComputer rapporte que des pirates exploitent activement une vulnérabilité critique dans le thème WordPress premium JobMonster (NooThemes), observée par Wordfence qui a bloqué de multiples tentatives au cours des dernières 24 heures. ⚠️ Vulnérabilité: CVE-2025-5397 (score de sévérité 9,8) est un contournement d’authentification affectant toutes les versions jusqu’à 4.8.1. Le problème provient de la fonction check_login() qui ne vérifie pas correctement l’identité de l’utilisateur avant l’authentification. Le correctif est disponible en version 4.8.2.

CyberVeille