Analityczne wykorzystywanie plików cookies
CVE-2023-5234: podatność Stored XSS w wtyczce Related Products for WooCommerce
Podatność Stored XSS w wtyczce Related Products for WooCommerce do wersji 3.3.15 umożliwia ataki przez shortcode 'woo-related'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 42.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- related products for woocommerce
Co wiadomo
Wtyczka Related Products for WooCommerce dla WordPressa do wersji 3.3.15 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'woo-related'. Problem wynika z niewystarczającej sanitacji i ucieczki danych wejściowych w atrybutach dostarczanych przez użytkownika.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony przez użytkowników. Może to prowadzić do kradzieży danych sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji shortcode 'woo-related' jeśli to możliwe.