Yoast SEO <= 28.0 - Authenticated (Author+) Stored Cross-Site Scripting via Post Slug (post_name) en Wordpress SEO (Cross-Site Scripting (XSS)) - version 28.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO hasta la versión 28.0. Esta falla permite a usuarios autenticados con rol de autor inyectar scripts maliciosos, comprometiendo la seguridad del sitio y la integridad de los datos.

Contexto técnico

La vulnerabilidad se manifiesta a través del campo 'post_name' al crear o editar entradas. El ataque requiere que el atacante esté autenticado como autor, lo que limita el acceso pero no elimina el riesgo de explotación.

Impacto potencial

El impacto incluye la posibilidad de ejecución de scripts en el navegador de otros usuarios, lo que puede llevar al robo de información sensible o a la manipulación de contenido. Esto puede afectar la reputación del sitio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas que inyecten código JavaScript en el campo 'post_name' al crear o editar publicaciones.

Mitigación recomendada

Actualizar el plugin Yoast SEO a la versión 28.1 o superior. Revisar y limpiar cualquier contenido potencialmente malicioso en las publicaciones existentes. Implementar políticas de seguridad que limiten los permisos de los usuarios con rol de autor.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales en la edición de publicaciones y monitorizar cambios en el campo 'post_name' que no correspondan a usuarios autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 28.1 del plugin Yoast SEO. No se han reportado casos de explotación en versiones posteriores.