WP Job Portal <= 2.2.2 - Missing Authorization to Unauthenticated Arbitrary Resume Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WP Job Portal que permite la descarga no autorizada de currículos por usuarios no autenticados. Esta falla, clasificada como de severidad media, afecta a versiones anteriores a la 2.2.3.

Contexto técnico

El fallo radica en una falta de autorización que permite a cualquier usuario, sin necesidad de autenticación, acceder a la función de descarga de currículos. Esto expone información sensible que debería estar protegida.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de datos personales de candidatos, lo que podría comprometer la privacidad y la reputación de la empresa. Además, podría dar lugar a problemas legales relacionados con la protección de datos.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes directas a la funcionalidad de descarga de currículos del plugin, sin necesidad de estar autenticados.

Mitigación recomendada

Actualizar el plugin WP Job Portal a la versión 2.2.3 o superior. Además, se recomienda revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de explotación incluyen un aumento inusual en las solicitudes de descarga de currículos desde direcciones IP no autenticadas o desconocidas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.2.3 del plugin WP Job Portal.