Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-4041 — Yoast SEO <= 22.5 - 反射型跨站脚本 | Kitploit
工具/GitHubGitHub/randomrobbiebf/cve-2024-4041
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试学习与教育
GitHubrandomrobbiebf/cve-2024-4041

CVE-2024-4041

Yoast SEO <= 22.5 - 反射型跨站脚本

查看仓库
6个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-4041

Yoast SEO <= 22.5 - 反射型跨站脚本

描述

WordPress 的 Yoast SEO 插件在所有版本（包括 22.5 及之前）中存在通过 URL 触发的反射型跨站脚本漏洞，原因是输入清理和输出转义不足。这使得未经身份验证的攻击者能够在页面中注入任意 Web 脚本，这些脚本在用户成功被诱骗执行操作（例如点击链接）时执行。

详情

  • Type: plugin
  • Slug: wordpress-seo
  • Affected Version: <= 22.5
  • Patched Version: 22.6
  • CVSS Score: 6.1
  • CVSS Rating: Medium
  • CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
  • CVE: CVE-2024-4041
  • Status: Active

POC

  1. 以管理员身份登录 WordPress。
  2. 访问一个构造好的 URL：
    • https://<target>/?page=%22%20onmouseover%3D%22alert(document.domain)%22%20x%3D%22
  3. 在管理工具栏中，打开 Yoast 菜单并悬停/点击 Get Yoast SEO Premium。
  4. 注入的事件处理程序（onmouseover）执行 JavaScript，确认存在反射型 XSS。
下载工具