CVE-2024-4041

Yoast SEO <= 22.5 - Cross-Site Scripting riflesso

Descrizione

Il plugin Yoast SEO per WordPress è vulnerabile a Cross-Site Scripting riflesso tramite URL in tutte le versioni fino alla 22.5 inclusa, a causa di una insufficiente sanitizzazione dell'input e di un insufficiente escaping dell'output. Questo consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre un utente a compiere un'azione come fare clic su un link.

Dettagli

• Tipo: plugin
• Slug: wordpress-seo
• Versione interessata: <= 22.5
• Versione corretta: 22.6
• Punteggio CVSS: 6.1
• Valutazione CVSS: Media
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
• CVE: CVE-2024-4041
• Stato: Attivo

POC

1. Accedi a WordPress come amministratore.
2. Visita un URL appositamente creato:
   • https://<target>/?page=%22%20onmouseover%3D%22alert(document.domain)%22%20x%3D%22
3. Nella barra di amministrazione, apri il menu Yoast e passa il mouse/fai clic su Get Yoast SEO Premium.
4. JavaScript viene eseguito dal gestore di eventi iniettato (onmouseover), confermando l'XSS riflesso.