Analytical use of cookies
Уразливість Reflected XSS у плагіні external store for shopify для WordPress
Вразливість Reflected XSS у WP Shopify плагіні для WordPress до 1.5.4 може загрожувати адміністраторам. Рекомендується оновлення для безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 13.24%
- Активно використовується
- немає в KEV
- Продукт
- external store for shopify
Що відомо
Плагін WP Shopify для WordPress версії до 1.5.4 не очищує та не екранує параметри перед виведенням на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана проти користувачів з високими привілеями, зокрема адміністраторів.
Бізнес-вплив
Вразливість Reflected XSS дозволяє зловмисникам виконувати шкідливий скрипт у контексті браузера адміністратора, що може призвести до викрадення сесій, зміни налаштувань або інших небажаних дій. Це підвищує ризик компрометації системи управління контентом і може вплинути на безпеку інфраструктури та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін WP Shopify до версії 1.5.4 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та застосувати загальні заходи з безпеки, такі як фільтрація вхідних даних і моніторинг трафіку.