Analytical use of cookies
Уразливість збереженого XSS у плагіні ThemeMakers Stripe Checkout для WordPress
Виявлено Stored XSS у плагіні ThemeMakers Stripe Checkout для WordPress версій до 1.0.1. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.34%
- Активно використовується
- немає в KEV
- Продукт
- stripe checkout
Що відомо
Плагін ThemeMakers Stripe Checkout для WordPress версій до 1.0.1 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'stripe'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів. Середній рівень серйозності вказує на необхідність своєчасного реагування для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Також варто впровадити додаткові заходи безпеки, такі як веб-фаєрволи та моніторинг трафіку.