Resumen ejecutivo
Se ha identificado una vulnerabilidad de divulgación de información en el plugin Ninja Job Board, que afecta a las versiones hasta la 1.3.2. Esta falla presenta un nivel de severidad alto, con un CVSS de 7.5.
Fuente base de datos: Wordfence Intelligence
Ninja Job Board <= 1.3.2 - Information Disclosure (divulgacion de informacion) - version 1.3.3
PLUGIN
HIGH
CVE-2022-2544
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad permite la divulgación no autorizada de información, lo que puede comprometer datos sensibles del sistema. La superficie de ataque se centra en las funcionalidades del plugin que manejan datos de usuarios y solicitudes.
Impacto potencial
El impacto potencial incluye la exposición de información confidencial, lo que podría llevar a un uso indebido de los datos y a la pérdida de confianza por parte de los usuarios. Esto puede resultar en daños financieros y reputacionales para la organización.
Vector de explotación
Los atacantes pueden aprovechar esta vulnerabilidad enviando peticiones específicas que revelen información sensible almacenada en el sistema, sin necesidad de autenticación previa.
Mitigación recomendada
Actualizar el plugin Ninja Job Board a la versión 1.3.3 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales para proteger la información sensible.
Señales de detección
Señales de alerta incluyen accesos no autorizados a datos sensibles y registros de actividad inusuales relacionados con el plugin Ninja Job Board.
Alcance afectado
Las versiones del plugin Ninja Job Board hasta la 1.3.2 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
appointment-booking-calendar
Appointment Booking Calendar <= 1.4.02 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure
MEDIUM
PLUGIN
revslider
Slider Revolution 7.0 - 7.0.10 - Authenticated (Subscriber+) Sensitive Information Disclosure
MEDIUM
PLUGIN
alba-board
Alba Board <= 2.1.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'card_id' Parameter
MEDIUM
PLUGIN
feedzy-rss-feeds
RSS Aggregator by Feedzy <= 5.1.7 - Missing Authorization to Authenticated (Contributor+) Import Job Creation, Execution, Purge, Log Clearing, and Information Disclosure via Multiple AJAX Sub-Actions
MEDIUM
PLUGIN
page-list
Page-list <= 6.2 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure via Shortcode Attributes
MEDIUM
PLUGIN
generateblocks
GenerateBlocks <= 2.1.0 - Authenticated (Contributor+) Information Disclosure
MEDIUM
PLUGIN
soliloquy-lite
Slider by Soliloquy <= 2.8.1 - Authenticated (Subscriber+) Information Disclosure via REST API Endpoint
MEDIUM
PLUGIN
kirki
Kirki <= 6.0.6 - Missing Authorization to Authenticated (Subscriber+) Sensitive Form Submission Data Exposure via 'kirki_wp_admin_get_apis' Action
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto