WP Job Portal – AI-Powered Recruitment System for Company or Job Board website <= 2.5.2 - Authenticated (Contributor+) SQL Injection (inyeccion SQL) - version 2.5.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Job Portal, afectando a versiones hasta la 2.5.2. Este fallo, con una severidad media, puede comprometer la integridad de los datos en sitios web que utilizan este componente.

Contexto técnico

La vulnerabilidad se presenta en el plugin WP Job Portal, específicamente en las versiones hasta la 2.5.2. Permite a un usuario autenticado con rol de contribuyente o superior ejecutar consultas SQL maliciosas, lo que puede llevar a la exposición de información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos no autorizados, lo que podría resultar en la pérdida de confianza de los usuarios y daños a la reputación del negocio.

Vector de explotación

El vector de explotación implica que un atacante autenticado puede enviar solicitudes manipuladas al servidor, aprovechando las vulnerabilidades en las consultas SQL del plugin.

Mitigación recomendada

Actualizar el plugin WP Job Portal a la versión 2.5.3 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar actividades sospechosas relacionadas con usuarios autenticados. Implementar medidas de seguridad adicionales, como la limitación de privilegios de usuario y la monitorización de consultas SQL.

Señales de detección

Señales que pueden indicar explotación incluyen registros de errores SQL inusuales, intentos de acceso no autorizados y cambios inesperados en la base de datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.5.3 del plugin WP Job Portal. No se han confirmado casos en versiones posteriores.