CVE-2024-4041

Yoast SEO <= 22.5 - प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग

विवरण

वर्डप्रेस के लिए Yoast SEO प्लगइन, संस्करण 22.5 तक (22.5 सहित) के सभी संस्करणों में URL के माध्यम से प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग के लिए असुरक्षित है, जो अपर्याप्त इनपुट स्वच्छता और आउटपुट एस्केपिंग के कारण होता है। इससे अनधिकृत हमलावरों के लिए पेजों में मनमाने वेब स्क्रिप्ट इंजेक्ट करना संभव हो जाता है, जो तब निष्पादित होते हैं यदि वे किसी उपयोगकर्ता को किसी लिंक पर क्लिक करने जैसी कार्रवाई करने के लिए सफलतापूर्वक धोखा दे सकते हैं।

विस्तार

• प्रकार: plugin
• स्लग: wordpress-seo
• प्रभावित संस्करण: <= 22.5
• पैच किया गया संस्करण: 22.6
• CVSS स्कोर: 6.1
• CVSS रेटिंग: मध्यम
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
• CVE: CVE-2024-4041
• स्थिति: सक्रिय

प्रमाण-अवधारणा

1. एक व्यवस्थापक के रूप में WordPress में लॉग इन करें।
2. एक निर्मित URL पर जाएं:
   • https://<target>/?page=%22%20onmouseover%3D%22alert(document.domain)%22%20x%3D%22
3. एडमिन बार में, Yoast मेनू खोलें और Get Yoast SEO Premium पर होवर करें/क्लिक करें।
4. इंजेक्ट किए गए इवेंट हैंडलर (onmouseover) से JavaScript निष्पादित होता है, जिससे प्रतिबिंबित XSS की पुष्टि होती है।