Analytical use of cookies
Уразливість Stored XSS у плагіні YITH WooCommerce Wishlist для WordPress
Виявлено Stored XSS у плагіні YITH WooCommerce Wishlist для WordPress (до версії 4.5.0). Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін YITH WooCommerce Wishlist для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id' у версіях до 4.5.0 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при відкритті сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкривають заражені сторінки, потенційно викрадаючи сесійні дані або змінюючи контент. Для власників сайтів на WordPress це створює ризик компрометації даних та довіри користувачів. Адміністратори повинні оцінити рівень доступу користувачів та можливість експлуатації цієї уразливості у своїх середовищах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна YITH WooCommerce Wishlist і встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто впровадити додаткові заходи з фільтрації та екранування введених даних.