Analytical use of cookies
Уразливість Reflected XSS у плагіні Advanced Woo Search для WordPress
Виявлено Reflected XSS у плагіні Advanced Woo Search для WordPress до версії 2.96, що дозволяє впроваджувати шкідливі скрипти через параметр пошуку.
- CVSS
- 6.1 MEDIUM
- EPSS
- 38.61%
- Активно використовується
- немає в KEV
- Продукт
- advanced woo search
Що відомо
Плагін Advanced Woo Search для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через параметр пошуку у версіях до 2.96 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до компрометації користувацьких сесій, викрадення даних або виконання небажаних дій від імені користувача на сайтах, де встановлено плагін Advanced Woo Search разом із Dynamic Content for Elementor. Це підвищує ризики для безпеки вебресурсів, що використовують ці плагіни.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність плагіна Advanced Woo Search та оновити його до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити використання параметра пошуку, перевірити логи на ознаки експлуатації та розглянути можливість тимчасового відключення плагіна або Dynamic Content for Elementor для зниження ризиків.