Amasty ≫ Amasty Blog Pro

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.1

CVE-2022-36433

Exploit

EPSS 0.21%
Published 29.11.2022 13:15:10
Last modified 25.04.2025 15:15:30

The blog-post creation functionality in the Amasty Blog Pro 2.10.3 plugin for Magento 2 allows injection of JavaScript code in the short_content and full_content fields, leading to XSS attacks against admin panel users via posts/preview or posts/save...