Уразливість Reflected XSS у плагіні Premmerce WooCommerce Customers Manager для WordPress

Що відомо

Плагін Premmerce WooCommerce Customers Manager для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через параметри 'money_spent_from', 'money_spent_to', 'registered_from' та 'registered_to' у версіях до 1.1.14 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватися, якщо адміністратор перейде за спеціально сформованим посиланням.

Бізнес-вплив

Уразливість може призвести до компрометації облікових записів адміністраторів та виконання небажаних дій на сайті, що потенційно впливає на безпеку та цілісність веб-ресурсу. Це створює ризик витоку даних або порушення роботи інфраструктури, особливо якщо адміністратори неуважно взаємодіють з підозрілими посиланнями.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо вона доступна, або звернутися до розробника для виправлення. Тимчасово обмежте доступ адміністраторів до неперевірених посилань, перевірте журнали на наявність підозрілої активності та впровадьте додаткові заходи фільтрації та санітизації введених даних. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference