Analytical use of cookies
Уразливість XSS у плагіні Shipping via Planzer для WooCommerce
Виявлено Reflected XSS у плагіні Shipping via Planzer для WooCommerce через параметр 'processed-ids'. Рекомендується оновлення для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.73%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Shipping via Planzer для WooCommerce містить уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'processed-ids' у версіях до 1.0.25 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, зміни відображення сторінок або інших атак, що впливають на безпеку вебсайту. Власники інфраструктури WooCommerce повинні враховувати ризики, пов’язані з компрометацією даних клієнтів та репутації бізнесу. Середній рівень небезпеки вимагає своєчасного реагування для мінімізації потенційних втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Shipping via Planzer і встановити останню версію, де уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до параметра 'processed-ids', провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Загалом, слід дотримуватися найкращих практик безпеки вебдодатків і регулярно моніторити стан плагінів.