Base de Datos de CVE /
CVE-2024-4984
CVE · Medium
CVE-2024-4984 — Yoast SEO – Advanced SEO with real-time guidance and built-in AI [wordpress-seo] < 22.7
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-4984
|
Yoast SEO – Advanced SEO with real-time guidance and built-in AI [wordpress-seo] < 22.7 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,4
|
< 22.7
|
22.7 |
2024-05-14 |
—
|
CVE-2024-4984
El plugin Yoast SEO para WordPress contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones 22.6 y anteriores, derivada de la sanitización inadecuada del campo de metadatos del autor 'display_name' y el escape insuficiente en la salida. Los atacantes con permisos de nivel de colaborador o superior pueden insertar scripts maliciosos que se ejecutarán cuando otros usuarios vean páginas que contengan el contenido inyectado. La vulnerabilidad requiere autenticación pero puede ser explotada por roles de usuario con menos privilegios para comprometer la seguridad del sitio web.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad