Analytical use of cookies
Уразливість Reflected XSS у плагіні Yotpo для WooCommerce
Виявлено Reflected XSS у плагіні Yotpo для WooCommerce (до версії 1.7.9). Рекомендується оновлення та моніторинг безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 36.24%
- Активно використовується
- немає в KEV
- Продукт
- yotpo
Що відомо
Плагін Yotpo: Product & Photo Reviews для WooCommerce має уразливість Reflected Cross-Site Scripting (XSS) через параметри 'yotpo_user_email' та 'yotpo_user_name' у версіях до 1.7.9 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress з цим плагіном ризикують втратити довіру користувачів та зазнати репутаційних збитків. ІТ-операторам слід врахувати середній рівень ризику та пріоритезувати оновлення або інші заходи захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Yotpo та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити вплив уразливості шляхом зменшення експозиції параметрів, ретельного моніторингу логів на підозрілі дії та інформування користувачів про потенційні ризики. Важливо також впровадити загальні заходи безпеки веб-додатків, такі як WAF.