ช่องโหว่ Cross-Site Scripting (XSS) ใน ซอฟต์แวร์ที่มีช่องโหว่ — CVE-2026-57567 (CVSS 8.6)
📋 สรุปช่องโหว่
ช่องโหว่ Cross-Site Scripting (XSS) ถูกค้นพบในซอฟต์แวร์ที่มีช่องโหว่ โดยมี CVSS Score 8.6 ระดับ "สูง" ซึ่งถือว่ามีความรุนแรงที่ต้องได้รับความสนใจโดยเร็ว
ช่องโหว่ประเภท XSS เกิดจากการที่ระบบไม่ได้กรองหรือทำ sanitize ข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ
การโจมตีนี้อาจไม่จำเป็นต้องล็อกอิน ซึ่งหมายความว่าขอบเขตความเสี่ยงอาจกว้างกว่าที่คิด ผู้ดูแลระบบที่ใช้ซอฟต์แวร์ที่มีช่องโหว่ และยังไม่ได้อัพเดตควรดำเนินการทันที
💥 ผลกระทบที่อาจเกิดขึ้น
ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่นี้สำเร็จสามารถทำสิ่งต่อไปนี้ได้:
• ขโมย Session Cookie: ดึง session token ของผู้ดูแลระบบเพื่อเข้าสู่ระบบโดยไม่ต้องรู้รหัสผ่าน
• Hijack บัญชี Admin: หากผู้ดูแลระบบเปิดหน้าที่ถูก inject ผู้โจมตีอาจสร้าง admin ใหม่หรือเปลี่ยนรหัสผ่าน
• ฝัง Malware/Phishing: แทรกโค้ด redirect ผู้เข้าชมไปเว็บอันตราย หรือแสดง form ปลอมขโมยข้อมูลบัตรเครดิต
• ขโมยข้อมูลในฟอร์ม: ดักข้อมูลที่ผู้ใช้กรอก เช่น email รหัสผ่าน ข้อมูลส่วนตัว
• Defacement: เปลี่ยนแปลงหน้าตาเว็บไซต์ ทำลายชื่อเสียงองค์กร
• Drive-by Download: บังคับให้เบราว์เซอร์ดาวน์โหลดไฟล์อันตรายโดยไม่รู้ตัว
🖥️ ซอฟต์แวร์และระบบที่ได้รับผลกระทบ
ตรวจสอบรายละเอียดจาก https://nvd.nist.gov/vuln/detail/CVE-2026-57567
🔧 แนวทางการแก้ไขและป้องกัน
- ขั้นตอนแก้ไขทันที:
- 1. อัพเดตทันที: เข้า WordPress Dashboard > Plugins > Updates และอัพเดตเป็นเวอร์ชันล่าสุด
- 2. หากยังไม่มี patch: ปิดการใช้งาน plugin ชั่วคราวจนกว่าจะมี patch เพื่อป้องกันการโจมตี
- 3. ตรวจสอบ Logs: ดู access log หาคำขอที่มี <script>, javascript:, onerror= หรือ base64 strings ที่น่าสงสัย
- 4. ติดตั้ง WAF: ใช้ Wordfence Security, Cloudflare WAF หรือ ModSecurity เพื่อ block XSS attempts
- 5. เพิ่ม Content Security Policy: ตั้งค่า HTTP header Content-Security-Policy เพื่อจำกัด script ที่รันได้
- 6. ตรวจสอบ User Accounts: ดูว่ามีบัญชี admin ที่ไม่รู้จักถูกสร้างขึ้นหรือไม่
- 7. เปลี่ยนรหัสผ่าน: เปลี่ยน admin password ทุกบัญชีหากสงสัยว่าถูก compromise
- 8. ล้าง Cache: ล้าง plugin cache และ CDN cache หลังอัพเดตเพื่อให้ไฟล์ใหม่มีผล
📄 รายละเอียดต้นฉบับ (ภาษาอังกฤษ)
Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and an intuitive reading experience. In affected desktop Tauri builds prior to 0.11.10, the apps/readest-app/src-tauri/src/transfer_file.rs commands download_file and upload_file accepted a webview-controlled file_path and passed it to File::create or File::open without checking the Tauri filesystem scope, rejecting absolute paths, or blocking parent-directory traversal. The commands were registered in the global invoke handler for the main, updater, and reader-* windows, so JavaScript executing in the privileged application origin could write attacker-controlled content to any path writable by the process or read and send any path readable by the process. Exploitation requires JavaScript execution in that privileged origin, such as through an application XSS or compromised renderer; whether book-embedded JavaScript can reach the parent origin was not established. The write primitive can overwrite trusted or startup files, while the read primitive can expose keys, tokens, and application secrets. This issue is fixed in version 0.11.10.