Analytical use of cookies
Уразливість Reflected XSS у плагіні GLS Shipping для WooCommerce
Reflected XSS у плагіні GLS Shipping для WooCommerce через параметр 'failed_orders' у версіях до 1.4.0. Рекомендації щодо захисту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 6.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін GLS Shipping для WooCommerce у WordPress має уразливість Reflected Cross-Site Scripting (XSS) через параметр 'failed_orders' у версіях до 1.4.0 включно. Недостатня санітизація вводу дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузері користувача, що загрожує компрометацією сесій, викраденням даних або перенаправленням на шкідливі ресурси. Власники сайтів на WooCommerce з цим плагіном ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GLS Shipping і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'failed_orders', впровадити додаткові механізми фільтрації вводу, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.