Analytical use of cookies
Вразливість Stored XSS у плагіні Custom Payment Gateways для WooCommerce
Високорівнева вразливість Stored XSS у плагіні Custom Payment Gateways для WooCommerce до версії 2.1.0. Рекомендації щодо захисту та оновлення.
- CVSS
- 7.2 HIGH
- EPSS
- 16.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Custom Payment Gateways для WooCommerce має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'alg_wc_cpg_input_fields' у версіях до 2.1.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Вразливість може призвести до компрометації облікових даних користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress із цим плагіном існує високий ризик атак, що можуть вплинути на довіру клієнтів та безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати можливість введення шкідливих даних. Важливо також інформувати користувачів про потенційні ризики.