WP Job Portal <= 2.2.6 - Insecure Direct Object Reference to Authenticated (Employer+) Arbitrary Job Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WP Job Portal, que permite la eliminación arbitraria de trabajos por parte de usuarios autenticados con permisos de empleador. Esta vulnerabilidad, clasificada como IDOR, afecta a la versión 2.2.6 y tiene una severidad media.

Contexto técnico

La vulnerabilidad se origina en una referencia directa a objetos inseguros (IDOR), que permite a los usuarios autenticados acceder y eliminar trabajos que no deberían poder gestionar. Esto se debe a la falta de controles adecuados en la validación de permisos antes de realizar operaciones sobre los objetos.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que un atacante con acceso a una cuenta de empleador podría eliminar trabajos críticos, afectando la reputación del negocio y la confianza de los usuarios. Esto podría resultar en pérdidas económicas y en la reducción de la base de usuarios.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad manipulando las solicitudes para intentar eliminar trabajos específicos que no les pertenecen, aprovechando la falta de validación de permisos en el plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Job Portal a la versión 2.2.7 o superior. Además, se deben implementar controles de acceso más estrictos y revisar los permisos de los usuarios autenticados para evitar accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen registros de eliminaciones inusuales de trabajos por parte de usuarios autenticados, así como intentos de acceso a funciones de eliminación que no deberían estar disponibles para ciertos roles.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.2.7 del plugin WP Job Portal. Es crucial que los administradores de WordPress revisen sus instalaciones para asegurar que están utilizando una versión segura.