CVE-2019-13478 — Yoast SEO – Advanced SEO with real-time guidance and built-in AI [wordpress-seo] < 11.6

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2019-13478	Yoast SEO – Advanced SEO with real-time guidance and built-in AI [wordpress-seo] < 11.6	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Crítica 9,8	< 11.6	11.6	2019-07-09	—

CVE-2019-13478

El plugin Yoast SEO para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través de las descripciones de términos en versiones hasta y inclusive la 11.5 debido a una sanitización de entrada insuficiente y un escape de salida inadecuado. Esto permite que los atacantes autenticados con acceso de editor de publicaciones inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)