Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin HR Management que permite la eliminación arbitraria de empleos por usuarios autenticados con rol de suscriptor o superior. Esta falla puede comprometer la integridad de la gestión de recursos humanos, afectando la operativa del negocio.
El fallo se encuentra en la función 'crewhrm_singleJobAction' del plugin, donde se omite la autorización adecuada para la eliminación de registros de empleo. Esto permite que usuarios autenticados, incluso con permisos limitados, ejecuten acciones no autorizadas, afectando la seguridad del sistema.
La explotación de esta vulnerabilidad puede resultar en la eliminación no autorizada de registros de empleo, lo que podría interrumpir procesos de gestión de personal y generar pérdida de datos críticos. Esto afecta tanto a la continuidad del negocio como a la confianza de los empleados en el sistema.
La vulnerabilidad se puede explotar mediante una llamada AJAX a la acción 'crewhrm_singleJobAction', donde un usuario autenticado puede solicitar la eliminación de un empleo sin las autorizaciones necesarias.
Actualizar el plugin HR Management a la versión 1.2.3 o superior para corregir la vulnerabilidad. Revisar los permisos de los usuarios y ajustar roles para limitar el acceso a funciones críticas. Implementar un monitoreo continuo de las acciones realizadas en el sistema para detectar comportamientos anómalos.
Buscar en los logs de acceso patrones inusuales de solicitudes AJAX que involucren la acción 'crewhrm_singleJobAction', especialmente realizadas por usuarios con rol de suscriptor.
Las versiones del plugin HR Management hasta la 1.2.2 son vulnerables. La versión 1.2.3 y posteriores han corregido este fallo. No se ha confirmado si otras extensiones o plugins relacionados están afectados.
hr-management
hr-management
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.