Analityczne wykorzystywanie plików cookies
CVE-2026-1316: Stored XSS w wtyczce Customer Reviews for WooCommerce
Wtyczka Customer Reviews for WooCommerce do 5.97.0 ma podatność Stored XSS przez parametr media[].href. Zalecane aktualizacje i ograniczenia dostępu.
- CVSS
- 7.2 HIGH
- EPSS
- 17.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Customer Reviews for WooCommerce dla WordPressa do wersji 5.97.0 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametr 'media[].href'. Luka wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu wyjścia, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia atakującym wstrzyknięcie i wykonanie złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisu. Szczególnie ryzykowne jest to, gdy opcja 'Enable for Guests' jest aktywna, umożliwiając ataki bez uwierzytelnienia.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Customer Reviews for WooCommerce i ich zastosowanie. W przypadku braku łatki należy ograniczyć ekspozycję funkcji umożliwiających dodawanie recenzji przez gości, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające przed XSS.