Уразливість у WP Job Portal дозволяє неавторизоване завантаження резюме

Що відомо

Плагін WP Job Portal для WordPress має уразливість через відсутність перевірки прав доступу у функції getResumeFileDownloadById(), що дозволяє неавторизованим користувачам завантажувати резюме інших користувачів. Проблема присутня у всіх версіях до 2.2.2 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку персональних даних кандидатів, що негативно впливає на репутацію компанії та може порушувати вимоги щодо захисту даних. Власники сайтів з плагіном WP Job Portal повинні оцінити ризики несанкціонованого доступу до конфіденційної інформації та вжити заходів для її захисту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції завантаження резюме, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна в мережі. Пріоритетно слід впровадити додаткові механізми контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference