Уразливість Reflected XSS у плагіні Edit WooCommerce Templates для WordPress

Що відомо

Плагін Edit WooCommerce Templates для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'page' у версіях до 1.1.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленим посиланням.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних та сесій. Це може негативно вплинути на довіру клієнтів і безпеку вебсайту, особливо якщо плагін використовується на комерційних платформах. Власникам інфраструктури слід оцінити ризики та пріоритетність оновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Edit WooCommerce Templates і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'page', впровадити додаткові механізми фільтрації введення, переглянути журнали на предмет підозрілої активності та зменшити експозицію вразливого компонента.

Джерела

• NVD
• Reference
• Reference