Analytical use of cookies
Уразливість у фільтрі продуктів WooCommerce (CVE-2024-11400)
Виявлено уразливість відображеного XSS у плагіні WooCommerce Products Filter до версії 1.3.6.3. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 23.79%
- Активно використовується
- немає в KEV
- Продукт
- woocommerce products filter
Що відомо
Плагін HUSKY – Products Filter Professional для WooCommerce має уразливість відображеного міжсайтового скриптингу (XSS) через параметр really_curr_tax у версіях до 1.3.6.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників інфраструктури WooCommerce це означає потенційні ризики безпеки, що можуть вплинути на довіру клієнтів і стабільність роботи сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків вашої інфраструктури.