CVE-2022-36433
Magento 2 के लिए Amasty Blog Pro 2.10.3 प्लगइन में ब्लॉग-पोस्ट निर्माण कार्यक्षमता short_content और full_content फ़ील्ड में JavaScript कोड के इंजेक्शन की अनुमति देती है, जिससे posts/preview या...
- प्रकाशित
- 29 नव॰ 2022
- अद्यतन
- 25 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 47.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Magento 2 के लिए Amasty Blog Pro 2.10.3 प्लगइन में ब्लॉग-पोस्ट निर्माण कार्यक्षमता short_content और full_content फ़ील्ड में JavaScript कोड के इंजेक्शन की अनुमति देती है, जिससे posts/preview या posts/save के माध्यम से एडमिन पैनल उपयोगकर्ताओं पर XSS हमले होते हैं।
स्रोत
Magento 2 के लिए Amasty Blog Pro में ब्लॉग-पोस्ट निर्माण कार्यक्षमता में क्रॉस-साइट स्क्रिप्टिंग (XSS)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।