CVE-2022-36432

CVE-2022-36432 Magento 2 用 Amasty Blog Pro のプレビュー機能におけるクロスサイトスクリプティング XSS 説明 Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のプレビュー機能は、eval を安全でない方法で使用します。これにより、攻撃者は生成されたプレビューアプリケーションの応答を操作して、管理者パネルのユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。 この脆弱性は、blog/view/base/web/js/adminhtml/preview.js ファイルに存在します。...