Job Manager & Career – Manage job board listings, and recruitments <= 1.4.4 - Cross-Site Request Forgery to PHP Object Injection en JOB Manager Career (Cross-Site Request Forgery (CSRF)) - version 1.4.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Job Manager & Career, que permite la inyección de objetos PHP a través de un ataque de Cross-Site Request Forgery (CSRF). Esta vulnerabilidad afecta a las versiones hasta la 1.4.4 y se ha solucionado en la versión 1.4.5.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas que pueden resultar en la ejecución de código PHP no autorizado en el servidor. Esto se produce al aprovechar la confianza que el sistema tiene en las solicitudes provenientes de usuarios autenticados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, permitiendo a un atacante comprometer la integridad del sitio web, acceder a datos sensibles y potencialmente tomar control total del sistema. Esto podría llevar a pérdidas financieras y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas a través de formularios o enlaces engañosos que, al ser activados por un usuario autenticado, ejecutan acciones no deseadas en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.4.5 o superior. Además, es aconsejable implementar medidas de seguridad adicionales como la validación de nonce en formularios y la revisión de permisos de usuario.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen actividad inusual en los registros de acceso, solicitudes HTTP sospechosas que no corresponden a acciones legítimas de usuarios, y cambios inesperados en los archivos del plugin.

Alcance afectado

Las versiones del plugin Job Manager & Career hasta la 1.4.4 están afectadas, por lo que todas las instalaciones que utilicen estas versiones son vulnerables.