Уразливість Stored XSS у плагіні Yoast SEO для WordPress через Post Slug

Що відомо

Плагін Yoast SEO для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра post_name (Post Slug). Атакуючі з рівнем доступу автора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок із вразливим URL.

Бізнес-вплив

Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Вона впливає на сайти з увімкненими «гарними» посиланнями (pretty permalinks), що може призвести до компрометації довіри користувачів і порушення безпеки контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Yoast SEO і застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, вимкнути «гарні» посилання або ретельно перевіряти введені дані. Також варто переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference