afine-com/cve-2022-36432Magento 2 के लिए Amasty Blog Pro में पूर्वावलोकन कार्यक्षमता में Cross-site Scripting (XSS)
प्रीव्यू कार्यक्षमता में क्रॉस-साइट स्क्रिप्टिंग (XSS) - Amasty Blog Pro for Magento 2
Magento 2 के लिए Amasty Blog Pro 2.10.3 प्लगइन में प्रीव्यू कार्यक्षमता eval का असुरक्षित उपयोग करती है। इससे हमलावर जनरेट किए गए प्रीव्यू एप्लिकेशन प्रतिक्रिया में हेरफेर करके एडमिन पैनल उपयोगकर्ताओं पर क्रॉस-साइट स्क्रिप्टिंग हमले कर सकते हैं।
यह कमजोरी blog/view/base/web/js/adminhtml/preview.js फ़ाइल में मौजूद है।
संदर्भों में आप Magento 2 में एक समान समस्या पा सकते हैं जिसमें उन्होंने समस्या को ठीक किया था।
< 2.10.5
Magento 2 के लिए Amasty Blog Pro को 2.10.5 या उससे नए संस्करण में अपडेट करें।
