Вразливість Reflected XSS у плагіні HBLPAY Payment Gateway для WooCommerce

Що відомо

Плагін HBLPAY Payment Gateway для WooCommerce у WordPress має вразливість Reflected Cross-Site Scripting через параметр 'cusdata' у версіях до 5.0.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленим посиланням.

Бізнес-вплив

Вразливість може призвести до виконання довільного коду у браузері користувача, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів та порушення роботи сайту. Середній рівень небезпеки вимагає своєчасного реагування для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до параметра 'cusdata', впровадити додаткові заходи фільтрації введення та моніторити журнали подій на предмет підозрілої активності. Також варто інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference