Вразливість Reflected XSS у плагінах WooCommerce Placetopay Gateway та PlacetoPay/AvalPay для WordPress

Що відомо

Плагіни WooCommerce Placetopay Gateway і PlacetoPay/AvalPay для WordPress версій до 3.2.2 включно мають вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'redirect-url'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Вразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до вебресурсу. Це може вплинути на репутацію компанії та призвести до компрометації облікових записів або викрадення сесій. ІТ-оператори повинні враховувати ризики, пов’язані з експлуатацією цієї вразливості на сайтах з активними плагінами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагінів WooCommerce Placetopay Gateway та PlacetoPay/AvalPay і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'redirect-url', впровадити додаткові заходи фільтрації введення, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення вразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference