Analytical use of cookies
Уразливість у плагіні WordPress URL Shortener | Conversion Tracking | AB Testing | WooCommerce
Виявлено Stored XSS у плагіні WordPress URL Shortener | Conversion Tracking | AB Testing | WooCommerce до версії 9.0.2. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 3.5 LOW
- EPSS
- 21.77%
- Активно використовується
- немає в KEV
- Продукт
- url shortener \| conversion tracking \| ab testing \| woocommerce
Що відомо
Плагін WordPress URL Shortener | Conversion Tracking | AB Testing | WooCommerce версії до 9.0.2 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати атаки типу Stored Cross-Site Scripting навіть при відсутності права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів з високими привілеями, що потенційно ставить під загрозу безпеку сайту та даних. Хоча рівень загрози оцінено як низький, власникам сайтів слід враховувати можливі наслідки для репутації та безпеки, особливо у мультисайтових інсталяціях.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з високими привілеями, переглянути журнали безпеки на наявність підозрілої активності та мінімізувати ризики шляхом зменшення експозиції плагіна.