CVE-2022-36433

Magento 2 के लिए Amasty Blog Pro में ब्लॉग-पोस्ट निर्माण कार्यक्षमता में क्रॉस-साइट स्क्रिप्टिंग (XSS)

विवरण

Magento 2 के लिए Amasty Blog Pro 2.10.3 प्लगइन में ब्लॉग-पोस्ट निर्माण कार्यक्षमता short_content और full_content फ़ील्ड में JavaScript कोड के इंजेक्शन की अनुमति देती है, जिससे posts/preview या posts/save के माध्यम से एडमिन पैनल उपयोगकर्ताओं पर XSS हमले होते हैं।

संवेदनशील एंडपॉइंट जो ऊपर उल्लिखित पैरामीटरों के लिए इंजेक्शन बिंदु हैं:

• POST /admin/amasty_blog/posts/preview/key/{some_key}/?isAjax=true
• POST /admin/amasty_blog/posts/save/key/{some_key}/back/edit

प्रभावित संस्करण

< 2.10.5

सलाह

Magento 2 के लिए Amasty Blog Pro को 2.10.5 या नए संस्करण में अपडेट करें।

संदर्भ

• https://amasty.com/blog-pro-for-magento-2.html