CVE-2026-11783: Уразливість збереженого XSS у плагіні Dokan WooCommerce Multivendor

Що відомо

Плагін Dokan для WordPress, що забезпечує мультивендорний маркетплейс, має уразливість збереженого міжсайтового скриптингу (XSS) через поле SKU продукту у версіях до 5.0.4 включно. Атакуючі з правами користувача рівня custom і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок іншими користувачами.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані користувачів, змінювати контент сторінок або виконувати інші шкідливі дії від імені користувачів. Це підвищує ризик компрометації облікових записів і зниження довіри до платформи, що може негативно вплинути на бізнес та репутацію.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Dokan і застосувати останні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем custom і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом фільтрації введених даних. Також варто перевірити налаштування відображення результатів пошуку, щоб уникнути вставки несанітайзованого HTML.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference