Analityczne wykorzystywanie plików cookies
CVE-2024-12337: Reflected Cross-Site Scripting w wtyczce Shipping via Planzer dla WooCommerce
Wtyczka Shipping via Planzer dla WooCommerce ma lukę XSS w parametrze 'processed-ids'. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Shipping via Planzer dla WooCommerce do WordPressa jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'processed-ids' w wersjach do 1.0.25 włącznie. Luka wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu wyjścia, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atak XSS może pozwolić napastnikom na wykonanie złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, manipulacji danymi lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko dla sklepów internetowych korzystających z tej wtyczki oraz na możliwe konsekwencje dla bezpieczeństwa danych klientów.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Shipping via Planzer i jej wdrożenie. W przypadku braku łatki, ogranicz ekspozycję podatnego parametru, monitoruj logi pod kątem podejrzanych aktywności oraz edukuj użytkowników, by nie klikali podejrzanych linków. Priorytetyzuj działania zabezpieczające w środowiskach, gdzie wtyczka jest używana.