Перейти к содержимому
Noroxi

Записи Amasty

4 опубликованных записей вендора amasty.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

4 записей
  • CVE-2022-36433
    24Наблюдать

    The blog-post creation functionality in the Amasty Blog Pro 2.10.3 plugin for Magento 2 allows injection of JavaScript code in the short_con

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    amasty · amasty blog pro29 нояб. 2022 г.

  • CVE-2022-36432
    21Наблюдать

    The Preview functionality in the Amasty Blog Pro 2.10.3 plugin for Magento 2 uses eval unsafely.

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    amasty · blog pro17 нояб. 2022 г.

  • CVE-2022-35500
    21Наблюдать

    Amasty Blog 2.10.3 is vulnerable to Cross Site Scripting (XSS) via leave comment functionality.

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    amasty · blog pro22 нояб. 2022 г.

  • CVE-2022-35501
    21Наблюдать

    Stored Cross-site Scripting (XSS) exists in the Amasty Blog Pro 2.10.3 and 2.10.4 plugin for Magento 2 because of the duplicate post functio

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    amasty · blog pro23 нояб. 2022 г.