Уразливість XSS у плагіні PDF Builder для WooCommerce (CVE-2024-11276)

Що відомо

Плагін PDF Builder для WooCommerce у версіях до 1.2.136 включно має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'page'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватися при взаємодії користувача з посиланнями.

Бізнес-вплив

Вразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри клієнтів, особливо для інтернет-магазинів на базі WooCommerce, що використовують цей плагін.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Загалом, варто зменшити експозицію вразливих компонентів і пріоритезувати їх усунення.

Джерела

• NVD
• Reference
• Reference