CVE-2026-27049: Bypass de Autenticação via Canal Alternativo no NooTheme Jobica Core (CWE-288)

Visão geral

A CVE-2026-27049 descreve um bypass de autenticação por meio de caminho ou canal alternativo, classificado como CWE-288, no NooTheme Jobica Core (jobica-core). O registro foi publicado em 25/03/2026 tendo a Patchstack como CNA, e o NVD indica o status Deferred.

Impacto

A CNA classifica a falha como crítica, com pontuação base CVSS 3.1 de 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
O vetor indica acesso remoto pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
O slug da URL de referência da Patchstack menciona takeover de conta. Isso sugere que o comprometimento de contas é uma consequência plausível, mas o texto do registro não confirma isso.

Produtos e versões afetados

Produto: Jobica Core (jobica-core), da NooTheme.
A faixa informada vai de n/a até 1.4.2 (menor ou igual a 1.4.2). O limite inferior não é especificado.
O registro não contém entradas estruturadas de versões afetadas ou corrigidas.
O caminho da URL de referência sugere tratar-se de um plugin WordPress, o que é uma inferência a partir da localização na base da Patchstack.

Status de exploração

O catálogo KEV da CISA não lista esta CVE. Nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro informa probabilidade EPSS de 0,00643 com percentil de 0,49446, valor que é uma estimativa e não evidência de exploração.

Correção e mitigação

Identifique todas as instalações do Jobica Core e registre a versão instalada.
Como o registro não lista versão corrigida, consulte a página da Patchstack e os canais do fornecedor em busca de uma versão atualizada, aplicando-a assim que for verificada.
Enquanto não houver correção confirmada, considere restringir o acesso às funções administrativas e de autenticação, revisar contas existentes e reforçar a autenticação, incluindo autenticação multifator quando disponível.
Renove as credenciais de contas administrativas caso haja suspeita de comprometimento.

Orientações de detecção

Revise os logs de autenticação em busca de logins bem-sucedidos sem atividade prévia esperada ou originados de fontes incomuns.
Audite contas de usuário criadas ou alteradas recentemente e atribuições de papéis.
Procure sessões administrativas ou alterações de configuração não reconhecidas pelos responsáveis pelo site.

Limitações das informações disponíveis

O registro não informa versão corrigida, portanto a existência e a localização de uma correção são desconhecidas.
O limite inferior da faixa afetada está registrado como n/a.
O registro não descreve o mecanismo técnico do bypass além da classificação CWE e da referência.
A interpretação de takeover de conta baseia-se apenas no slug da URL de referência.

Perguntas frequentes

O que é a CVE-2026-27049?

É um bypass de autenticação por caminho ou canal alternativo (CWE-288) no NooTheme Jobica Core (jobica-core), com versões afetadas indicadas até a 1.4.2.

Qual a gravidade?

A Patchstack, como CNA, classifica como crítica, com pontuação base CVSS 3.1 de 9.8 e vetor alcançável pela rede, sem privilégios e sem interação do usuário.

Existe versão corrigida?

O registro não informa versão corrigida. Consulte a página da Patchstack e os canais do fornecedor para verificar atualizações.

A falha está sendo explorada?

O catálogo KEV da CISA não lista esta CVE e nenhuma exploração ativa confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.