PT-2022-22871 · Amasty+1 · Amasty Blog Pro+1
CVE-2022-35501
·
Publicado
2022-11-23
·
Atualizado
2025-04-28
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Amasty Blog Pro, versões 2.10.3 a 2.10.4
Amasty Blog Pro, versões anteriores à 2.10.4
Descrição
Existe uma vulnerabilidade de Stored Cross-site Scripting (XSS) devido à função de postagem duplicada no plugin Amasty Blog Pro para Magento 2. A funcionalidade de criação de postagem está afetada.
Recomendações
Para as versões 2.10.3 a 2.10.4 do Amasty Blog Pro, atualize para uma versão que corrija a vulnerabilidade de Stored Cross-site Scripting.
Para as versões do Amasty Blog Pro anteriores à 2.10.4, atualize para uma versão que corrija a vulnerabilidade de Stored Cross-site Scripting.
Como solução temporária, considere desativar a função de postagem duplicada até que um patch esteja disponível.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amasty Blog Pro
Magento 2