Analytical use of cookies
Вразливість Stored XSS у плагіні Customer Reviews for WooCommerce через атрибут 'color'
Вразливість Stored XSS у плагіні Customer Reviews for WooCommerce через атрибут 'color' дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Customer Reviews for WooCommerce для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'color' шорткоду у версіях до 5.113.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Вразливість може бути використана для впровадження шкідливих скриптів, що призведе до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Це створює ризики для безпеки веб-ресурсу та довіри клієнтів, а також може вплинути на стабільність і репутацію бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Customer Reviews for WooCommerce та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.