Analityczne wykorzystywanie plików cookies
CVE-2026-3427: Stored Cross-Site Scripting w wtyczce Yoast SEO dla WordPress
Podatność Stored XSS w wtyczce Yoast SEO dla WordPress umożliwia ataki przez użytkowników Contributor i wyżej. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Yoast SEO – Advanced SEO z wbudowanym AI dla WordPress jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez atrybut jsonText w bloku, co umożliwia uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność pozwala na wykonanie złośliwego kodu JavaScript w kontekście strony, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów korzystających z serwisu WordPress z tą wtyczką.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Yoast SEO i ich wdrożenie. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp użytkownikom do poziomu Contributor i wyżej oraz monitoruj logi serwera pod kątem podejrzanej aktywności. Przeprowadź przegląd i oczyszczenie istniejących treści pod kątem złośliwych skryptów.