Analytical use of cookies
Уразливість Reflected XSS у Quantity Dynamic Pricing & Bulk Discounts для WooCommerce
Уразливість Reflected XSS у плагіні Quantity Dynamic Pricing & Bulk Discounts для WooCommerce може дозволити впровадження шкідливих скриптів через URL.
- CVSS
- 6.1 MEDIUM
- EPSS
- 29.04%
- Активно використовується
- немає в KEV
- Продукт
- quantity dynamic pricing \& bulk discounts for woocommerce
Що відомо
Плагін Quantity Dynamic Pricing & Bulk Discounts для WooCommerce має уразливість Reflected Cross-Site Scripting через неправильне екранування URL при використанні add_query_arg у версіях до 3.8.0 включно. Зловмисники можуть змусити користувачів виконати шкідливі скрипти, переконавши їх перейти за спеціально сформованим посиланням.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим атакуючим впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни відображення сторінок або інших атак на користувачів сайту. Власники інфраструктури WooCommerce повинні враховувати ризики компрометації безпеки клієнтів і репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, перевірити журнали на ознаки атак і інформувати користувачів про потенційні ризики. Загалом, слід зменшити експозицію плагіна та пріоритезувати його оновлення.