PT-2022-23366 · Amasty+1 · Amasty Blog Pro+1

CVE-2022-36432

·

Publicado

2022-11-17

·

Atualizado

2022-11-21

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Amasty Blog Pro versão 2.10.3
Descrição
A funcionalidade de visualização do plugin Amasty Blog Pro para Magento 2 utiliza a função eval de forma insegura, permitindo que invasores realizem ataques de Cross-site Scripting contra usuários do painel de administração ao manipular a resposta gerada pela aplicação de visualização.
Recomendações
Para o Amasty Blog Pro versão 2.10.3, considere desativar a funcionalidade de visualização até que uma correção esteja disponível para prevenir ataques de Cross-site Scripting.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-36432

Produtos afetados

Amasty Blog Pro
Magento 2