CVE-2023-49170: Вразливість Reflected XSS у плагіні captainform для WordPress

Що відомо

В плагіні Forms by CaptainForm для WordPress виявлено вразливість типу Reflected Cross-site Scripting (XSS), що дозволяє зловмисникам виконувати шкідливий код через неналежну нейтралізацію введених даних. Проблема стосується версій до 2.5.3 включно.

Бізнес-вплив

Вразливість Reflected XSS може бути використана для викрадення сесій користувачів, перенаправлення на шкідливі сайти або виконання небажаних дій від імені користувача. Це створює ризики компрометації вебресурсу та довіри користувачів, що особливо критично для сайтів на базі WordPress із плагіном captainform.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна captainform та встановити останню версію, якщо доступна. Якщо оновлення недоступне, слід обмежити доступ до форм, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення користувачів. Важливо також інформувати користувачів про потенційні ризики та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference