Analytical use of cookies
Уразливість Stored XSS у плагіні Product Video Gallery для WooCommerce
Stored XSS у плагіні Product Video Gallery для WooCommerce дозволяє впроваджувати шкідливі скрипти через параметр custom_thumbnail. Оновіть плагін для захисту.
- CVSS
- 4.4 MEDIUM
- EPSS
- 18.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Product Video Gallery для WooCommerce містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр custom_thumbnail у версіях до 1.5.1.8 включно. Це дозволяє авторизованим користувачам із рівнем доступу менеджера магазину та вище впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів, викрадення сесій або інших атак. Це створює загрозу для безпеки інтернет-магазину та довіри клієнтів. Власникам інфраструктури слід врахувати цей ризик при управлінні плагінами WordPress.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів із рівнем менеджера магазину та вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом зменшення експозиції вразливого функціоналу.