Analytical use of cookies
CVE-2024-4608: Уразливість Stored XSS у SellKit для WooCommerce
Уразливість Stored XSS у плагіні SellKit для WooCommerce дозволяє впроваджувати шкідливі скрипти через параметр 'id'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.76%
- Активно використовується
- немає в KEV
- Продукт
- sellkit
Що відомо
Плагін SellKit для WooCommerce має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id' у версіях до 1.9.8 включно. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками через веб-інтерфейс. Власники інфраструктури повинні враховувати ризики для безпеки вебсайтів на базі WooCommerce з цим плагіном, особливо якщо доступ до редагування мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SellKit від розробника artbees і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних та переглядати журнали на предмет підозрілої активності. Важливо також впровадити додаткові заходи захисту веб-додатків, такі як WAF.