Analytical use of cookies
Уразливість Stored XSS у плагіні Posts and Products Views for WooCommerce для WordPress
Виявлено Stored XSS у плагіні WooCommerce Posts and Products Views до версії 2.1. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Posts and Products Views for WooCommerce для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'papvfwc_views' у версіях до 2.1 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти, що призведе до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Для власників сайтів на WordPress, які використовують цей плагін, це створює ризик втрати довіри користувачів та потенційних фінансових збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей з можливістю використання шорткоду, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати експозицію вразливого функціоналу на сайті.