Вразливість Stored XSS у плагіні WPC Smart Compare для WooCommerce

Що відомо

Плагін WPC Smart Compare для WooCommerce у WordPress має вразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію введених даних у версіях до 6.4.7 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок, що створює ризики для безпеки вебсайту та довіри користувачів. Власники сайтів на WordPress із цим плагіном повинні врахувати потенційний вплив на безпеку та репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference