Уразливість виконання довільних шорткодів у плагіні Coupon Affiliates для WooCommerce

Що відомо

Плагін Coupon Affiliates для WooCommerce у WordPress містить уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних. Ця проблема також включає відображене міжсайтове скриптування (XSS), яке було виправлено у версії 5.16.7.1, а виконання довільних шорткодів — у версії 5.16.7.2.

Бізнес-вплив

Уразливість може призвести до виконання небажаних дій на сайті, включно з запуском шкідливих скриптів, що ставить під загрозу безпеку вебресурсу та даних користувачів. Це може негативно вплинути на довіру клієнтів і призвести до порушень у роботі бізнесу, особливо якщо плагін використовується для управління партнерськими програмами.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін Coupon Affiliates до версії 5.16.7.2 або новішої, де усунено уразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до функцій, що виконують шорткоди, перевірити журнали на наявність підозрілої активності та розглянути додаткові заходи безпеки для зменшення ризику експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference