Yoast SEO <= 3.4.0 - Authenticated Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO en versiones hasta 3.4.0. Esta vulnerabilidad permite a un usuario autenticado inyectar scripts maliciosos en el sitio web afectado.

Contexto técnico

La vulnerabilidad se manifiesta a través de la inadecuada validación de entradas en el plugin Yoast SEO, lo que permite a un atacante que ya tiene acceso al panel de administración ejecutar scripts en el contexto del navegador de otros usuarios. Esto se clasifica como un XSS almacenado, ya que el código malicioso se almacena en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión, o realizar acciones en nombre de otros usuarios. Esto puede comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inserción de código JavaScript en campos que no son debidamente sanitizados, lo que permite que el script se ejecute cuando otros usuarios acceden a la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Yoast SEO a la versión 3.4.1 o superior. Además, es aconsejable revisar los permisos de usuario y restringir el acceso a funcionalidades críticas del plugin a usuarios de confianza.

Señales de detección

Las señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador de los usuarios.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Yoast SEO hasta la 3.4.0. Se recomienda a los administradores de WordPress que verifiquen la versión instalada y la actualicen si es necesario.