遠端主機上執行的 WordPress 應用程式安裝的「Yoast SEO」plugin 版本為 22.7 之前的版本。因此，會受到輸入清理和輸出逸出不足所導致的儲存型跨網站指令碼弱點 (XSS) 影響。具備貢獻者層級及以上存取權的經驗證攻擊者可在頁面中插入任意 Web 指令碼，只要使用者存取插入的頁面，指令碼就會執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

WordPress Plugin「Yoast SEO」< 22.7 XSS

medium Nessus Plugin ID 198220

版本 1.1