CVE-2022-35500

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Wtyczka Amasty Blog w wersji 2.10.3 zawiera podatność na atak typu Cross-Site Scripting (XSS) w funkcji dodawania komentarzy. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.

Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania na złośliwe strony lub kradzieży danych wrażliwych poprzez wykonanie skryptu w przeglądarce ofiary.

Należy natychmiast zaktualizować wtyczkę Amasty Blog do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo warto wdrożyć walidację i sanityzację danych wejściowych w funkcji komentarzy.