WP JobHunt <= 7.7 - Missing Authorization to Authenticated (Candidate+) Stored Cross-Site Scripting via 'status'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP JobHunt, que afecta a las versiones anteriores a la 7.7. Este fallo permite la ejecución de scripts maliciosos a través de la funcionalidad de 'status' para usuarios autenticados con rol de candidato.

Contexto técnico

La vulnerabilidad se origina por la falta de autorización adecuada en el manejo del parámetro 'status'. Esto permite que un atacante autenticado inyecte código JavaScript malicioso en la aplicación, lo que puede ser ejecutado en el navegador de otros usuarios que visualicen la información comprometida.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, potencialmente robando información sensible o realizando acciones no autorizadas en nombre de dichos usuarios. Esto puede afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de una carga útil maliciosa a través del campo 'status', que luego es almacenada y ejecutada en el navegador de otros usuarios que acceden a esa información.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP JobHunt a la versión 7.7 o superior. Además, se sugiere implementar medidas de validación y sanitización de entradas en los formularios, así como revisar las configuraciones de permisos de los usuarios.

Señales de detección

Señales de posible explotación incluyen la presencia de scripts inusuales en las respuestas del servidor o en las páginas de estado de los candidatos, así como reportes de comportamientos extraños por parte de los usuarios.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP JobHunt anteriores a la 7.7, por lo que se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.