Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Primer MyData для WooCommerce
Reflected XSS у плагіні Primer MyData для WooCommerce дозволяє впроваджувати шкідливі скрипти через параметр 'img_src'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 21.29%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Primer MyData для WooCommerce у WordPress має уразливість Reflected Cross-Site Scripting через параметр 'img_src' у версіях до 4.2.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру клієнтів. Це може спричинити компрометацію сесій, викрадення облікових даних або інші атаки, що впливають на стабільність і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.