WP Job Portal – AI-Powered Recruitment System for Company or Job Board website <= 2.5.1 - Unauthenticated Stored Cross-Site Scripting (Cross-Site Scripting (XSS)) - version 2.5.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin WP Job Portal, afectando a versiones hasta la 2.5.1. Esta falla, clasificada como de alta severidad, puede comprometer la seguridad de los datos de los usuarios y afectar la operatividad del sitio web.

Contexto técnico

La vulnerabilidad se presenta en el plugin WP Job Portal, que permite la gestión de ofertas de trabajo. La superficie de ataque se encuentra en la entrada de datos no validada, lo que permite a un atacante inyectar scripts maliciosos sin necesidad de autenticación previa.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts en el navegador de los usuarios, lo que podría resultar en el robo de información sensible o la manipulación de la interfaz del usuario. Esto no solo afecta la confianza de los usuarios, sino que también puede dañar la reputación del negocio.

Vector de explotación

La explotación se lleva a cabo mediante la inyección de código JavaScript en campos de entrada del plugin, que luego se ejecuta en el contexto del navegador de otros usuarios que visitan la página afectada.

Mitigación recomendada

Actualizar el plugin WP Job Portal a la versión 2.5.2 o superior. Revisar y validar todas las entradas de datos en el plugin para mitigar futuras vulnerabilidades. Implementar políticas de seguridad de contenido (CSP) para limitar la ejecución de scripts no autorizados.

Señales de detección

Revisar los registros de acceso en busca de patrones inusuales de solicitudes que incluyan scripts. También se debe monitorizar la configuración del plugin para detectar cambios no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.5.2 del plugin WP Job Portal. No se han confirmado casos de explotación en versiones posteriores.