Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en el plugin JobSearch WP Job Board, que afecta a las versiones hasta la 1.8.1. Esta falla permite que usuarios no autorizados puedan realizar ciertas acciones en el sistema.
Fuente base de datos: Wordfence Intelligence
JobSearch WP Job Board < = 1.8.1 - Missing Authorization on jobsearch_update_job_import_schedule_call() function en WP Jobsearch (falta de autorizacion) - version 1.8.2
PLUGIN
MEDIUM
CVE-2021-4364
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad se localiza en la función jobsearch_update_job_import_schedule_call(), donde se carece de un control adecuado de autorización. Esto permite que cualquier usuario, sin las credenciales necesarias, pueda acceder a funcionalidades restringidas.
Impacto potencial
El impacto potencial de esta vulnerabilidad es medio, ya que podría permitir a un atacante no autorizado modificar la programación de importación de trabajos, lo que podría comprometer la integridad del contenido y la operación del sitio web.
Vector de explotación
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes a la función afectada sin pasar por los controles de autorización adecuados, lo que les permite realizar acciones maliciosas.
Mitigación recomendada
Se recomienda actualizar el plugin JobSearch WP Job Board a la versión 1.8.2 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de seguridad adicionales para mitigar riesgos.
Señales de detección
Se deben monitorizar los registros de acceso y las solicitudes a la función jobsearch_update_job_import_schedule_call() para identificar posibles intentos de explotación. Alertas inusuales en la actividad de usuarios podrían ser indicativos de un intento de abuso.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 1.8.2 del plugin JobSearch WP Job Board.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
wp-jobsearch
JobSearch WP Job Board <= 3.2.0 - Reflected Cross-Site Scripting
HIGH
PLUGIN
wp-jobsearch
JobSearch < 3.0.8 - Unauthenticated PHP Object Injection
HIGH
PLUGIN
wp-jobsearch
JobSearch < 3.0.8 - Authenticated (Subscriber+) Local File Inclusion
MEDIUM
PLUGIN
wp-jobsearch
JobSearch < 3.0.6 - Reflected Cross-Site Scripting
MEDIUM
PLUGIN
wp-jobsearch
JobSearch < 3.0.6 - Authenticated (Subscriber+) Insecure Direct Object Reference
HIGH
PLUGIN
wp-jobsearch
JobSearch WP Job Board <= 2.9.2 - Authentication Bypass via Social Logins
CRITICAL
PLUGIN
wp-jobsearch
WP JobSearch <= 2.6.7 - Authentication Bypass to Account Takeover and Privilege Escalation
CRITICAL
PLUGIN
wp-jobsearch
WP JobSearch <= 2.6.7 - Authenticated (Subscriber+) Arbitrary File Upload
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto