CVE-2022-36433

ثغرة برمجة نصية عبر المواقع (XSS) في وظيفة إنشاء مشاركات المدونة في Amasty Blog Pro لمتجر Magento 2

الوصف

تسمح وظيفة إنشاء مشاركات المدونة في إضافة Amasty Blog Pro 2.10.3 لمتجر Magento 2 بحقن كود JavaScript في الحقول short_content و full_content، مما يؤدي إلى هجمات XSS ضد مستخدمي لوحة الإدارة عبر posts/preview أو posts/save.

نقاط النهاية القابلة للاستغلال والتي تشكل نقاط الحقن للمعاملات المذكورة أعلاه:

• POST /admin/amasty_blog/posts/preview/key/{some_key}/?isAjax=true
• POST /admin/amasty_blog/posts/save/key/{some_key}/back/edit

الإصدارات المتأثرة

< 2.10.5

التوصية

قم بتحديث Amasty Blog Pro لمتجر Magento 2 إلى الإصدار 2.10.5 أو أحدث.

المراجع

• https://amasty.com/blog-pro-for-magento-2.html