Уразливість Reflected XSS у плагіні XT Ajax Add To Cart для WooCommerce

Що відомо

Плагін XT Ajax Add To Cart для WooCommerce має уразливість Reflected Cross-Site Scripting через неправильне екранування URL у версіях до 1.1.2 включно. Зловмисники можуть змусити користувачів виконати шкідливі скрипти, примусивши їх натиснути на спеціально сформоване посилання.

Бізнес-вплив

Уразливість дозволяє неавторизованим атакуючим впроваджувати довільні веб-скрипти, що може призвести до викрадення сесій, фішингу або інших атак на користувачів сайту. Власники сайтів на WooCommerce ризикують компрометацією безпеки та втратою довіри клієнтів, особливо якщо плагін використовується для обробки замовлень.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при доступності. Якщо оновлення відсутні, слід обмежити доступ до вразливих функцій, провести аудит логів на ознаки експлуатації та інформувати користувачів про потенційні ризики. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference