Analityczne wykorzystywanie plików cookies
CVE-2024-13372: luka w wtyczce WP Job Portal umożliwiająca nieautoryzowany dostęp do CV
Luka w WP Job Portal do wersji 2.2.6 pozwala nieautoryzowanym osobom pobierać CV użytkowników. Zalecane szybkie aktualizacje i monitorowanie dostępu.
- CVSS
- 5.3 MEDIUM
- EPSS
- 33.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp job portal
Co wiadomo
Wtyczka WP Job Portal dla WordPressa do wersji 2.2.6 zawiera lukę typu Insecure Direct Object Reference w funkcjach getresumefiledownloadbyid() i getallresumefiles(). Pozwala to nieautoryzowanym atakującym na pobieranie CV użytkowników bez odpowiednich uprawnień.
Wpływ biznesowy
Luka może prowadzić do wycieku poufnych danych kandydatów, co naraża firmy na ryzyko naruszenia prywatności i utraty zaufania. Administratorzy serwisów korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa danych osobowych i reputacji organizacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji pobierania CV, monitorować logi pod kątem nieautoryzowanych prób dostępu oraz rozważyć czasowe wyłączenie wtyczki lub jej funkcji związanych z pobieraniem plików.