CVE-2024-9170: podatność Stored XSS w Booster for WooCommerce

Co wiadomo

Wtyczka Booster for WooCommerce dla WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode wcj_product_meta we wszystkich wersjach do 7.2.3 włącznie. Atakujący z uprawnieniami ShopManager lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z poziomem ShopManager lub wyższym wstrzyknięcie i wykonanie złośliwych skryptów na stronach sklepu internetowego. Może to prowadzić do przejęcia sesji, kradzieży danych lub innych działań naruszających bezpieczeństwo i integralność witryny oraz zaufanie klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Booster for WooCommerce i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt bezpieczeństwa strony. Priorytetowo traktuj aktualizacje i zmniejsz ekspozycję na potencjalne ataki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference