CVE-2024-4564: Уразливість Stored XSS у плагіні CoDesigner WooCommerce Builder для WordPress

Що відомо

Плагін CoDesigner WooCommerce Builder для Elementor має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Shop Slider, Tabs Classic та Image Comparison через недостатню санітизацію введених користувачем даних. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак на вебсайт. Власники інфраструктури повинні врахувати ризики компрометації даних та репутації, особливо якщо плагін використовується на комерційних сайтах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та розглянути тимчасове відключення уразливих віджетів. Також варто впровадити додаткові заходи фільтрації та санітизації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference