CVE-2024-4041

Yoast SEO <= 22.5 - Отраженное межсайтовое выполнение сценариев

Описание

Плагин Yoast SEO для WordPress уязвим к отраженному межсайтовому выполнению сценариев через URL-адреса во всех версиях до 22.5 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неаутентифицированным атакующим внедрять произвольные веб-сценарии на страницах, которые выполняются, если они смогут обманом заставить пользователя выполнить действие, например, перейти по ссылке.

Подробности

• Тип: плагин
• Слаг: wordpress-seo
• Затронутая версия: <= 22.5
• Исправленная версия: 22.6
• Оценка CVSS: 6.1
• Рейтинг CVSS: Средний
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
• CVE: CVE-2024-4041
• Статус: Активен

POC

1. Войдите в WordPress как администратор.
2. Перейдите по специально созданному URL-адресу:
   • https://<target>/?page=%22%20onmouseover%3D%22alert(document.domain)%22%20x%3D%22
3. В панели администратора откройте меню Yoast и наведите/нажмите Get Yoast SEO Premium.
4. JavaScript выполняется из внедренного обработчика событий (onmouseover), что подтверждает отраженную XSS.