هشدار امنیتی برای سایت‌های کاریابی با قالب JobMonsterیک آسیب‌پذیری بحرانی (CVE-2025-5397, CVSS: 9.8) در قالب وردپرس JobMonster کشف و بهره‌برداری شده که در صورت روشن‌بودن قابلیت Social Login می‌تواند منجر به دسترسی مهاجم به حساب ادمین شود.اگر از این قالب تا ورژن 4.8.1 استفاده می‌کنید،📌 همین حالا به نسخه 4.8.2 آپدیت کنید —یا تا زمان به‌روزرسانی، Social Login را غیرفعال کنید.🔍 جزئیات فنی• مورد آسیب‌پذیر: قالب وردپرس JobMonster (تولید شرکت NooThemes) – یک قالب است، نه افزونه.• محل آسیب‌پذیری: تابع check_login() که داده‌های ورود از سرویس‌های اجتماعی را به‌درستی اعتبارسنجی نمی‌کند.• شرط بهره‌برداری: فعال‌بودن قابلیت Social Login (مثل “Sign in with Google / Facebook / LinkedIn”).• پیامد: امکان ورود بدون رمز به حساب مدیر (administrator) و کنترل کامل سایت.• شدت: 9.8 از 10 (Critical).🛡️ توصیه‌های امنیتی✅ به آخرین نسخه (4.8.2) به‌روزرسانی کنید.🚫 قابلیت Social Login را تا رفع مشکل غیرفعال نمایید.🔐 احراز هویت دومرحله‌ای (2FA) را برای حساب‌های ادمین فعال کنید.🧩 بررسی لاگ‌ها، چرخش رمزها و بک‌آپ منظم را در اولویت قرار دهید.💡 از سوی آرمان داده پویاندر آرمان داده پویان، ما به سازمان‌ها و تیم‌های فناوری کمک می‌کنیم تا با پایش مداوم آسیب‌پذیری‌ها، تست امنیتی و مدیریت وصله‌ها، ریسک حملات سایبری را به حداقل برسانند.آرمان داده پویان، متخصص در اجرای انواع تست نفوذ، توسط تیمی خبره و دارای گواهی‌های بین‌المللی.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com