Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні SKU Generator для WooCommerce
Виявлено Reflected XSS у плагіні SKU Generator WooCommerce до версії 1.6.2. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 23.86%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SKU Generator для WooCommerce у WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне оброблення URL у функції add_query_arg у версіях до 1.6.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватися при взаємодії користувача з підробленими посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що ставить під загрозу безпеку даних та може спричинити компрометацію сесій або викрадення облікових даних. Власники сайтів на WooCommerce повинні врахувати ризики для довіри користувачів і можливі наслідки для репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SKU Generator та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих функцій, ретельно перевіряти журнали безпеки на ознаки атак і інформувати користувачів про потенційні ризики. Також варто розглянути впровадження додаткових заходів безпеки, таких як веб-фільтри та обмеження введення даних.