Analytical use of cookies
Вразливість Stored XSS у плагіні WPC Badge Management для WooCommerce
Вразливість Stored XSS у плагіні WPC Badge Management для WooCommerce дозволяє Shop Manager впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит доступів.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WPC Badge Management для WooCommerce містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'text' шорткоду wpcbm_best_seller у версіях до 3.1.6 включно. Атакувальники з рівнем доступу Shop Manager і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця вразливість дозволяє авторизованим користувачам з правами Shop Manager і вище впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Це підвищує ризики компрометації вебресурсу та довіри клієнтів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до рівня Shop Manager і вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.