Вразливість Reflected XSS у плагіні Coupon Affiliates для WooCommerce

Що відомо

Плагін Coupon Affiliates для WooCommerce має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр commission_summary у версіях до 6.3.0. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Вразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress із цим плагіном ризикують втратити довіру клієнтів і зазнати репутаційних збитків через можливі атаки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих параметрів, впровадити додаткові механізми фільтрації введених даних, а також моніторити журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference