CVE-2023-5951: podatność Reflected XSS w wtyczce Welcart e-Commerce dla WordPress

Co wiadomo

Wtyczka Welcart e-Commerce dla WordPress w wersjach przed 2.9.5 nie sanitizuje i nie zabezpiecza odpowiednio parametru przed jego wyświetleniem, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wpływ biznesowy

Podatność ta może umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki administratora, co może prowadzić do przejęcia kontroli nad panelem zarządzania sklepu internetowego. Skutki obejmują potencjalne wycieki danych, zmiany konfiguracji lub instalację złośliwego oprogramowania, co negatywnie wpływa na bezpieczeństwo i reputację firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Welcart e-Commerce do wersji 2.9.5 lub nowszej, w której podatność została załatana. W przypadku braku możliwości aktualizacji, ogranicz dostęp do panelu administracyjnego oraz monitoruj logi pod kątem podejrzanych aktywności. Regularnie przeglądaj i stosuj zalecenia producenta dotyczące bezpieczeństwa.

Źródła

• NVD
• Reference