Вразливість Stored XSS у плагіні Woocommerce – Products By Custom Tax для WordPress

Що відомо

Плагін Woocommerce – Products By Custom Tax для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'woo_products_custom_tax' у версіях до 2.2 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.

Бізнес-вплив

Ця вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій та поширення шкідливого коду. Своєчасне виявлення та усунення цієї проблеми є критично важливим для підтримки безпеки вебресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. У разі відсутності патчу слід обмежити доступ користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані та впровадити додаткові заходи фільтрації. Також варто переглянути журнали безпеки на предмет підозрілої активності та підвищити моніторинг вебсайту.

Джерела

• NVD
• Reference
• Reference
• Reference