Уразливість XSS у плагіні WooCommerce Digital Content Delivery – FlickRocket

Що відомо

Плагін WooCommerce Digital Content Delivery – FlickRocket для WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметри 'start_date' та 'end_date' у версіях до 4.75 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Вразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри клієнтів, особливо якщо плагін використовується для доставки цифрового контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметрів 'start_date' та 'end_date', впровадити додаткову фільтрацію введених даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference