Analytical use of cookies
Уразливість XSS у плагіні Checkout with Cash App для WooCommerce
Виявлено Reflected XSS у плагіні WooCommerce Checkout with Cash App через параметр '_wp_http_referer'. Рекомендується оновлення та захисні заходи.
- CVSS
- 6.1 MEDIUM
- EPSS
- 36.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Checkout with Cash App для WooCommerce має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр '_wp_http_referer' у версіях до 6.0.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленими посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників вебсайтів на WordPress із цим плагіном це створює ризик втрати довіри клієнтів та потенційних фінансових збитків через атаки на їхні ресурси.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, впровадити веб-фаєрвол для фільтрації підозрілих запитів, а також перевірити журнали на предмет підозрілої активності. Важливо інформувати користувачів про потенційні ризики та підвищувати їх обізнаність щодо безпечної взаємодії з посиланнями.