magento-ltsに保存型XSSの脆弱性、閲覧者のブラウザで script が実行される恐れ
Summary
OpenMageのmagento-ltsには、TinyMCEのWYSIWYGエディターが特定のHTMLタグのスクリプトを除去しきれず、保存型のクロスサイトスクリプティングの脆弱性があります。影響を受けるのは20.2.0より前の版で、20.2.0が修正版です。悪意あるimg要素を埋め込まれたコンテンツを閲覧すると、閲覧者のブラウザでスクリプトが実行される恐れがあるため、早めに修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
OpenMageのmagento-ltsには、TinyMCEのWYSIWYGエディターが特定のHTMLタグのスクリプトを除去しきれず、保存型のクロスサイトスクリプティングの脆弱性があります。影響を受けるのは20.2.0より前の版で、20.2.0が修正版です。悪意あるimg要素を埋め込まれたコンテンツを閲覧すると、閲覧者のブラウザでスクリプトが実行される恐れがあるため、早めに修正版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| OpenMagemagento-lts |
< 20.2.0→ 20.2.0 |
20.2.0 |
Original description The description as published by the source.
OpenMage magento-lts before 20.2.0 contains a stored cross-site scripting vulnerability because the TinyMCE WYSIWYG editor fails to filter scripts in specially crafted HTML tags. Attackers can inject an img element with a malicious onmouseover attribute to execute scripts in the browsers of users viewing the rendered content.
Source: CVE.org (CVE Program・cvelistV5) NVD