Analityczne wykorzystywanie plików cookies
CVE-2024-8724: podatność Reflected XSS w wtyczce Waitlist WooCommerce
Podatność Reflected XSS w wtyczce Waitlist WooCommerce do wersji 2.7.5 umożliwia ataki poprzez złośliwe linki. Zalecana szybka aktualizacja.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- waitlist woocommerce
Co wiadomo
Wtyczka Waitlist WooCommerce (Back in stock notifier) dla WordPressa jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego oczyszczania parametrów URL w wersjach do 2.7.5 włącznie. Atakujący może wprowadzić złośliwy skrypt, który zostanie wykonany, jeśli użytkownik kliknie spreparowany link.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli sklepów WooCommerce. Zagrożenie jest szczególnie istotne dla sklepów korzystających z tej wtyczki, które mogą utracić zaufanie klientów i doświadczyć zakłóceń w działaniu serwisu.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować wersję wtyczki Waitlist WooCommerce i zaktualizować ją do najnowszej dostępnej wersji, jeśli jest dostępna poprawka. W przypadku braku aktualizacji zaleca się ograniczenie ekspozycji wtyczki, monitorowanie logów pod kątem podejrzanych aktywności oraz edukację użytkowników w zakresie nieklikania podejrzanych linków. Priorytetem jest szybka reakcja na potencjalne incydenty związane z tą podatnością.