Analityczne wykorzystywanie plików cookies
CVE-2024-0821: podatność Reflected XSS w wtyczce Cost of Goods for WooCommerce
Podatność Reflected XSS w wtyczce Cost of Goods for WooCommerce do wersji 3.2.8 umożliwia ataki przez złośliwe linki. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- cost of goods for woocommerce
Co wiadomo
Wtyczka Cost of Goods Sold (COGS): Cost & Profit Calculator dla WooCommerce do wersji 3.2.8 jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'section'. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność ta może prowadzić do kradzieży sesji, przejęcia konta użytkownika lub wykonania nieautoryzowanych działań w panelu WordPress. Może to negatywnie wpłynąć na bezpieczeństwo sklepu internetowego oraz zaufanie klientów. Administratorzy powinni traktować tę lukę jako średniego ryzyka i odpowiednio ją zaadresować.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników, aby nie klikali w podejrzane linki. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i weryfikację sanitizacji danych wejściowych.