Уразливість Reflected XSS у плагіні Bonus for Woo для WordPress

Що відомо

Плагін Bonus for Woo для WordPress версій до 5.8.3 не очищує належним чином деякі параметри перед виведенням на сторінки, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана проти користувачів з високими привілеями, наприклад адміністраторів.

Бізнес-вплив

Вразливість Reflected XSS у плагіні Bonus for Woo може дозволити зловмисникам виконувати шкідливий скрипт у контексті браузера адміністратора сайту, що може призвести до компрометації облікових записів, викрадення сесій або зміни налаштувань сайту. Це створює ризики для безпеки веб-ресурсу та довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін Bonus for Woo до версії 5.8.3 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до плагіна, ретельно перевіряти журнали безпеки на ознаки експлуатації та мінімізувати права користувачів. Також варто регулярно перевіряти оновлення від виробника та застосовувати їх якнайшвидше.

Джерела

• NVD
• Reference