WP Job Portal <= 2.4.0 - Authenticated (Subscriber+) Arbitrary File Read

Resumen ejecutivo

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin WP Job Portal hasta la versión 2.4.0. Esta falla afecta a usuarios autenticados con rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad permite a los usuarios autenticados acceder a archivos arbitrarios en el servidor, lo que puede comprometer la integridad y confidencialidad de la información. Se explota a través de solicitudes maliciosas que manipulan las funciones de acceso a archivos del plugin.

Impacto potencial

El impacto puede ser significativo, ya que un atacante podría acceder a información sensible almacenada en el servidor, lo que podría llevar a filtraciones de datos y comprometer la seguridad general del sitio web.

Vector de explotación

Normalmente, la explotación se lleva a cabo mediante la modificación de parámetros en las solicitudes HTTP, permitiendo a un usuario malintencionado acceder a archivos que no deberían estar disponibles para ellos.

Mitigación recomendada

Actualizar el plugin WP Job Portal a la versión 2.4.1 o superior. Además, revisar los permisos de usuario y aplicar políticas de acceso más estrictas para mitigar riesgos futuros.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales a archivos sensibles y solicitudes HTTP que intentan acceder a rutas de archivos no autorizadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.4.1 del plugin WP Job Portal.