Katalog CVE
CVE-2022-35501
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka Amasty Blog Pro w wersjach 2.10.3 i 2.10.4 dla Magento 2 zawiera podatność na trwały atak XSS (Stored Cross-site Scripting) z powodu funkcji duplikowania postów.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach administratorów lub użytkowników, co może prowadzić do kradzieży sesji, modyfikacji treści lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Amasty Blog Pro do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stored Cross-site Scripting (XSS) exists in the Amasty Blog Pro 2.10.3 and 2.10.4 plugin for Magento 2 because of the duplicate post function.