Fuente base de datos: Wordfence Intelligence

Yoast SEO <= 27.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'jsonText' Block Attribute

PLUGIN MEDIUM CVE-2026-3427

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Yoast SEO, que afecta a las versiones hasta la 27.1.1. Esta falla permite a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos a través de un atributo específico.

Contexto técnico

La vulnerabilidad se manifiesta a través del atributo 'jsonText' en bloques de contenido, lo que permite la inyección de código JavaScript malicioso en el navegador de otros usuarios. Esto puede comprometer la integridad del sitio web y la seguridad de los datos de los usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible o a la manipulación del contenido del sitio. Esto puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la creación de contenido que contenga el atributo 'jsonText' con código malicioso, el cual es luego visualizado por otros usuarios del sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Yoast SEO a la versión 27.2 o superior. Además, se sugiere revisar los permisos de los usuarios y limitar la capacidad de los colaboradores para editar contenido que pueda incluir atributos potencialmente peligrosos.

Señales de detección

Las señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido generado por usuarios, así como comportamientos inusuales en el sitio, como redirecciones inesperadas o cambios en el contenido.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Yoast SEO hasta la 27.1.1. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y realizar la actualización correspondiente.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

wordpress-seo