Analytical use of cookies
Уразливість у фільтрі продуктів WooCommerce плагіна Themify
Themify WooCommerce плагін до 1.4.4 має уразливість XSS, що дозволяє адміністраторам виконувати зловмисний код. Рекомендується оновлення плагіна.
- CVSS
- 6.1 MEDIUM
- EPSS
- 34.46%
- Активно використовується
- немає в KEV
- Продукт
- woocommerce product filter
Що відомо
Плагін Themify для WordPress версії до 1.4.4 не очищує належним чином деякі налаштування фільтрів, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть при забороні можливості unfiltered_html.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в контексті сайту, що створює ризики компрометації даних та порушення роботи вебресурсу. Власники сайтів на базі WordPress з плагіном Themify повинні врахувати потенційні загрози, особливо у мультисайтових середовищах, де обмеження unfiltered_html застосовуються для безпеки.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Themify до версії 1.4.4 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ користувачів з високими привілеями та переглянути журнали безпеки на предмет підозрілої активності. Також варто регулярно перевіряти наявність оновлень від розробника та мінімізувати експозицію вразливих компонентів.