Yoast SEO <= 26.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'yoast-schema' Block Attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO, que afecta a versiones hasta la 26.8. Este fallo permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se origina en un atributo del bloque 'yoast-schema', que no valida adecuadamente la entrada de datos. Esto permite que un atacante, con permisos suficientes, inserte código JavaScript perjudicial que se ejecutará en el navegador de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de código arbitrario en el contexto del navegador del usuario. Esto podría llevar al robo de información sensible o a la manipulación del contenido del sitio web, afectando la reputación y la confianza del negocio.

Vector de explotación

Generalmente, el ataque se lleva a cabo mediante la creación de un contenido malicioso que incluye el script, el cual es luego visualizado por otros usuarios. Esto puede realizarse a través de la edición de publicaciones o páginas por parte de un usuario autenticado con permisos de colaborador o superior.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Yoast SEO a la versión 26.9 o superior. Además, es aconsejable revisar y limitar los permisos de los usuarios, así como implementar medidas de seguridad adicionales como la validación de entradas y la sanitización de datos.

Señales de detección

Se deben estar atentos a comportamientos inusuales en el contenido de las publicaciones, así como a la aparición de scripts no autorizados en el código fuente de la página. Registros de actividad de usuarios que realicen cambios inesperados también pueden ser indicativos de un intento de explotación.

Alcance afectado

Las versiones del plugin Yoast SEO hasta la 26.8 son vulnerables. Los sitios que utilicen estas versiones deben ser considerados en riesgo hasta que se realice la actualización correspondiente.