Analityczne wykorzystywanie plików cookies
CVE-2024-8541: podatność XSS w wtyczce Discount Rules for WooCommerce
Podatność XSS w wtyczce Discount Rules for WooCommerce do WordPressa umożliwia ataki przez złośliwe linki. Sprawdź aktualizacje i zabezpiecz swój sklep.
- CVSS
- 4.7 MEDIUM
- EPSS
- 33.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- discount rules for woocommerce
Co wiadomo
Wtyczka Discount Rules for WooCommerce do WordPressa jest podatna na atak Reflected Cross-Site Scripting (XSS) w wersjach do 2.6.5 włącznie. Luka wynika z niewłaściwego oczyszczania parametrów URL, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów, jeśli administrator kliknie spreparowany link.
Wpływ biznesowy
Podatność może umożliwić atakującym wykonanie złośliwych skryptów w kontekście przeglądarki administratora, co może prowadzić do przejęcia sesji lub innych działań na koncie administratora. Ryzyko jest ograniczone do sytuacji, gdy na stronie pojawia się powiadomienie 'Leave a Review', które pojawia się po 100 zamówieniach i znika po jego zamknięciu. Warto zwrócić uwagę na tę lukę, aby zapobiec potencjalnym incydentom bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję funkcji 'Leave a Review', monitorować logi pod kątem podejrzanych działań i edukować administratorów, aby nie klikali nieznanych linków. Priorytetem jest szybka weryfikacja i aktualizacja wtyczki.