Уразливість Reflected XSS у плагіні Compare Products для WooCommerce

Що відомо

Плагін Compare Products для WooCommerce у WordPress має уразливість Reflected Cross-Site Scripting через параметр 's_feature' у версіях до 3.2.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що загрожує крадіжкою сесій, викраденням даних або іншими атаками на користувачів сайту. Власники інфраструктури повинні врахувати ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін активно використовується.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Compare Products для WooCommerce та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих параметрів, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження взаємодії з підозрілими посиланнями. Пріоритезуйте оновлення та моніторинг безпеки вебсайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference