İçeriğe atla
Noroxi

Amasty kayıtları

amasty üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 22

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

4 kayıt
  • CVE-2022-36433
    24İzleyin

    The blog-post creation functionality in the Amasty Blog Pro 2.10.3 plugin for Magento 2 allows injection of JavaScript code in the short_con

    OrtaCVSS 6,1Kavram kanıtıEPSS %1

    amasty · amasty blog pro29 Kas 2022

  • CVE-2022-36432
    21İzleyin

    The Preview functionality in the Amasty Blog Pro 2.10.3 plugin for Magento 2 uses eval unsafely.

    OrtaCVSS 5,4Kavram kanıtıEPSS %1

    amasty · blog pro17 Kas 2022

  • CVE-2022-35500
    21İzleyin

    Amasty Blog 2.10.3 is vulnerable to Cross Site Scripting (XSS) via leave comment functionality.

    OrtaCVSS 5,4Kavram kanıtıEPSS %1

    amasty · blog pro22 Kas 2022

  • CVE-2022-35501
    21İzleyin

    Stored Cross-site Scripting (XSS) exists in the Amasty Blog Pro 2.10.3 and 2.10.4 plugin for Magento 2 because of the duplicate post functio

    OrtaCVSS 5,4Kavram kanıtıEPSS %1

    amasty · blog pro23 Kas 2022