Analytical use of cookies
Уразливість Reflected XSS у плагіні Product Table for WooCommerce до версії 5.0.8
Reflected XSS у плагіні WooCommerce Product Table через 'search_key' дозволяє впроваджувати скрипти. Оновіть плагін для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 7.27%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Product Table для WooCommerce у WordPress має уразливість Reflected Cross-Site Scripting через параметр 'search_key' у версіях до 5.0.8 включно. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує викраденням сесій, фішингом або іншими атаками через браузер. Власники сайтів на WooCommerce можуть зазнати репутаційних втрат і порушення безпеки користувацьких даних, особливо якщо плагін використовується без оновлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Product Table for WooCommerce та встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ до функції пошуку, ретельно перевіряти журнали безпеки на ознаки атак і мінімізувати вплив шляхом обмеження прав користувачів. Також варто інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.