CVE-2022-35500

एमास्टी ब्लॉग प्रो फॉर मैजेंटो 2 में टिप्पणी छोड़ने की कार्यक्षमता में स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS)

विवरण

एमास्टी ब्लॉग प्रो 2.10.3 और 2.10.4 प्लगइन फॉर मैजेंटो 2 में टिप्पणी छोड़ने की कार्यक्षमता, ग्राफक्यूएल एंडपॉइंट के माध्यम से AmBlogLeaveComment म्यूटेशन में name पैरामीटर में जावास्क्रिप्ट कोड के इंजेक्शन की अनुमति देती है। जब पीड़ित (प्रशासक) एडमिन पैनल से टिप्पणी हटाने का प्रयास करता है, तो जावास्क्रिप्ट कोड निष्पादित होता है।

प्रभावित संस्करण

< 2.10.5

परामर्श

एमास्टी ब्लॉग प्रो फॉर मैजेंटो 2 को 2.10.5 या नए संस्करण में अपडेट करें।

संदर्भ

• https://amasty.com/blog-pro-for-magento-2.html