CVE-2024-8716: podatność Reflected Cross-Site Scripting w wtyczce XT Ajax Add To Cart dla WooCommerce

Co wiadomo

Wtyczka XT Ajax Add To Cart dla WooCommerce w WordPressie jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego zabezpieczenia funkcji add_query_arg w wersjach do 1.1.2 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia spreparowanego linku.

Wpływ biznesowy

Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu danych i może skutkować przejęciem sesji lub innymi atakami na użytkowników sklepu internetowego. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko dla klientów korzystających z tej wtyczki oraz na możliwe naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki XT Ajax Add To Cart dla WooCommerce u dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję podatnych funkcji, monitorować logi pod kątem podejrzanych aktywności i edukować użytkowników o ryzyku kliknięcia nieznanych linków. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference