Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-35501 — Magento 2 向け Amasty Blog Pro のブログ記事作成機能における格納型クロスサイトスクリプティング (XSS) | Kitploit
ツール/GitHubGitHub/afine-com/cve-2022-35501
脆弱性分析ウェブアプリケーション悪用ウェブセキュリティ論文と研究学習と教育
GitHubafine-com/cve-2022-35501

CVE-2022-35501

Magento 2 向け Amasty Blog Pro のブログ記事作成機能における格納型クロスサイトスクリプティング (XSS)

リポジトリを見る
13年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-35501

Amasty Blog Pro for Magento 2 のブログ投稿作成機能における格納型クロスサイトスクリプティング (XSS)

説明

Magento 2 用プラグインである Amasty Blog Pro 2.10.3 および 2.10.4 の投稿作成機能では、title フィールドに JavaScript コードを注入できます。この機能は data.title フィールドを使用して JavaScript コードを実行していたため、重複投稿機能を介して管理パネルユーザーに対する XSS 攻撃が可能になります。

上記のパラメータのインジェクションポイントとなる脆弱性のあるエンドポイント:

  • POST /admin/amasty_blog/posts/save/key/{some_key}/

影響を受けるバージョン

< 2.10.5

アドバイザリ

Amasty Blog Pro for Magento 2 を 2.10.5 以降に更新してください。

参照

  • https://amasty.com/blog-pro-for-magento-2.html
ツールをダウンロード