Уразливість Reflected XSS у плагіні Customer Reviews for WooCommerce

Що відомо

Плагін Customer Reviews for WooCommerce для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'crsearch' у версіях до 5.101.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що ставить під загрозу безпеку даних і довіру клієнтів. Власники сайтів на WordPress із цим плагіном ризикують компрометацією сесій, викраденням облікових даних або іншими атаками, що впливають на роботу та репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'crsearch', впровадити додаткові заходи фільтрації введених даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference