Analytical use of cookies
Уразливість Stored XSS у плагіні Welcart e-Commerce для WordPress
Виявлено Stored XSS у плагіні Welcart e-Commerce для WordPress до версії 2.11.20, що дозволяє впроваджувати шкідливі скрипти користувачам з правами редактора.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.06%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Welcart e-Commerce для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у версіях до 2.11.20 включно. Уразливість дозволяє аутентифікованим користувачам з правами редактора і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою установкою або де вимкнено unfiltered_html, що ставить під загрозу безпеку користувачів і цілісність даних. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів та втрати довіри клієнтів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Welcart e-Commerce та застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити права користувачів, провести аудит журналів безпеки, зменшити експозицію вразливих сайтів і посилити контроль введення даних.