CVE-2024-9237: podatność Reflected Cross-Site Scripting w wtyczce Fish and Ships dla WooCommerce

Co wiadomo

Wtyczka Fish and Ships – Most flexible shipping table rate dla WooCommerce jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego zabezpieczenia funkcji add_query_arg w wersjach do 1.5.9 włącznie. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co skutkuje wykonaniem złośliwego skryptu w przeglądarce.

Wpływ biznesowy

Podatność ta może umożliwić nieautoryzowanym osobom wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z bezpieczeństwem aplikacji webowych korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Fish and Ships u dostawcy oraz jej wdrożenie. W przypadku braku łatki, warto ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników w zakresie unikania klikania podejrzanych linków. Priorytetowo traktuj aktualizacje i zabezpieczenia środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference