WP Job Portal <= 2.2.6 - Insecure Direct Object Reference to Authenticated (Employer+) Arbitrary Company Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WP Job Portal, que permite la eliminación arbitraria de empresas por parte de usuarios autenticados con rol de empleador. Esta vulnerabilidad afecta a las versiones hasta la 2.2.6 y tiene una severidad media.

Contexto técnico

La vulnerabilidad se basa en una referencia directa a objetos inseguros, lo que permite a los usuarios autenticados manipular solicitudes para eliminar empresas sin la debida autorización. La superficie de ataque incluye el acceso a funciones de eliminación de empresas dentro del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la eliminación no autorizada de empresas, lo que afectaría la integridad de los datos y la confianza de los usuarios en la plataforma, además de potencialmente causar pérdidas económicas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes HTTP para acceder a funciones de eliminación de empresas, sin que el sistema valide correctamente los permisos del usuario.

Mitigación recomendada

Actualizar el plugin WP Job Portal a la versión 2.2.7 o superior. Además, se recomienda revisar los permisos de los roles de usuario y aplicar controles adicionales para la validación de solicitudes de eliminación.

Señales de detección

Señales de riesgo incluyen registros de eliminación de empresas por parte de usuarios que no deberían tener acceso a esta función y anomalías en las solicitudes HTTP dirigidas al plugin.

Alcance afectado

Las versiones del plugin WP Job Portal hasta la 2.2.6 están afectadas. Las instalaciones que utilicen estas versiones son vulnerables a la explotación.