Analytical use of cookies
Вразливість Stored XSS у плагіні Brands for WooCommerce для WordPress
Вразливість Stored XSS у плагіні Brands for WooCommerce для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через атрибут 'width'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Brands for WooCommerce для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'width' шорткоду у версіях до 3.8.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відвідують уражені сторінки, потенційно викрадаючи сесійні дані або змінюючи вміст сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті працюють кілька авторизованих користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня нижче контриб'ютора, ретельно перевіряйте введені дані, а також перегляньте журнали безпеки на предмет підозрілої активності. Впровадьте додаткові заходи захисту, такі як веб-аплікаційний фаєрвол.