Analytical use of cookies
Уразливість у плагіні ThemeMakers PayPal Express Checkout для WordPress
Виявлено Stored XSS у плагіні ThemeMakers PayPal Express Checkout (до версії 1.1.9). Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.34%
- Активно використовується
- немає в KEV
- Продукт
- paypal checkout
Що відомо
Плагін ThemeMakers PayPal Express Checkout для WordPress версій до 1.1.9 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'paypal'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак, які можуть підірвати довіру до сайту та безпеку даних. Власники сайтів на WordPress, що використовують цей плагін, повинні оцінити ризики та вжити заходів для захисту користувачів і збереження цілісності ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та розглянути тимчасове відключення плагіна. Також варто переглянути журнали безпеки на предмет підозрілої активності та посилити моніторинг веб-сайту.