Analytical use of cookies
Вразливість Stored XSS у плагіні Customer Reviews for WooCommerce
Вразливість Stored XSS у плагіні Customer Reviews for WooCommerce дозволяє впроваджувати шкідливі скрипти через параметр 'author'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.17%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Customer Reviews for WooCommerce для WordPress має вразливість типу Stored Cross-Site Scripting через параметр 'author' у версіях до 5.80.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду серед відвідувачів сайту. Це створює ризики для безпеки веб-ресурсу та довіри клієнтів, особливо якщо плагін використовується для збору відгуків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій введення даних, провести аудит логів на наявність підозрілої активності та впровадити додаткові заходи фільтрації введених даних.