Analytical use of cookies
CVE-2024-10168: Уразливість Stored XSS у плагіні woot для WooCommerce
Уразливість Stored XSS у плагіні woot для WooCommerce дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.74%
- Активно використовується
- немає в KEV
- Продукт
- woot
Що відомо
Плагін Active Products Tables for WooCommerce (woot) має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode woot_button у версіях до 1.0.6.4 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до викрадення сесій, фішингу або інших атак на відвідувачів сайту. Власники сайтів на WordPress з встановленим плагіном woot повинні враховувати ризики компрометації довіри користувачів та потенційні втрати репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна woot від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто розглянути тимчасове відключення shortcode woot_button до усунення проблеми.