Уразливість Reflected XSS у плагіні Canvasflow для WordPress

Що відомо

Плагін Canvasflow для WordPress версії до 1.5.5 не очищує параметри перед виводом на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Це може бути використано для атак на користувачів з високими привілеями, зокрема адміністраторів.

Бізнес-вплив

Вразливість дозволяє зловмисникам виконувати шкідливий скрипт у браузері користувача, що може призвести до викрадення сесій, зміни налаштувань або інших небажаних дій. Для власників сайтів на WordPress із встановленим Canvasflow це створює ризик компрометації облікових записів адміністраторів та порушення цілісності сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Canvasflow до останньої версії, якщо доступна, або звернутися до розробника за патчем. До оновлення слід обмежити доступ до адміністративної панелі, перевірити журнали на ознаки атак XSS та впровадити додаткові заходи безпеки, такі як веб-аплікаційний фаєрвол (WAF).

Джерела

• NVD
• Reference