Analytical use of cookies
Вразливість Stored XSS у плагіні Dynamic AJAX Product Filters для WooCommerce
Вразливість Stored XSS у плагіні WooCommerce Dynamic AJAX Product Filters дозволяє впроваджувати шкідливі скрипти через параметр 'className'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Dynamic AJAX Product Filters для WooCommerce має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'className' у версіях до 1.3.7 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до компрометації сесій, викрадення даних або поширення шкідливого коду серед відвідувачів. Власники сайтів на WordPress з цим плагіном повинні враховувати ризики для безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів безпеки на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.