WP Job Portal <= 2.2.6 - Insecure Direct Object Reference to Unauthenticated Arbitrary Resume Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de referencia directa insegura en el plugin WP Job Portal, que permite la descarga arbitraria de currículos sin autenticación. Esta vulnerabilidad, clasificada como de severidad media, afecta a las versiones hasta la 2.2.6 del plugin.

Contexto técnico

El fallo se origina en una incorrecta gestión de las referencias a objetos, lo que permite a usuarios no autenticados acceder a archivos de currículos almacenados en el servidor. La superficie de ataque se centra en las solicitudes HTTP que no validan adecuadamente la autenticidad del usuario antes de permitir la descarga de estos archivos.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la exposición no autorizada de información sensible contenida en los currículos, lo que podría comprometer la privacidad de los candidatos y dañar la reputación de la plataforma. Además, podría tener implicaciones legales dependiendo de la normativa de protección de datos aplicable.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que apunten a los recursos de currículos, lo que les permite descargar archivos sin necesidad de autenticarse en el sistema.

Mitigación recomendada

Es fundamental actualizar el plugin WP Job Portal a la versión 2.2.7 o superior para corregir esta vulnerabilidad. Además, se recomienda revisar las configuraciones de permisos y asegurarse de que los archivos sensibles estén protegidos adecuadamente.

Señales de detección

Se deben monitorizar las solicitudes de descarga de currículos, especialmente aquellas que provienen de usuarios no autenticados. Cualquier actividad inusual o intentos de acceso a recursos restringidos deben ser investigados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.2.7 del plugin WP Job Portal. Se recomienda a los administradores de sitios que utilizan este plugin verificar su versión y proceder con la actualización si es necesario.