OpenMage magento-lts、RSSのレビュー欄から管理者アカウントを乗っ取られる脆弱性
Summary
未認証の利用者が投稿したレビューに仕込まれたスクリプトが、管理者が保留中レビューのRSSを開いたときに実行され、管理者アカウントを乗っ取られるおそれがあります。影響を受けるのは21.0.0-beta1以降21.0.0-beta3より前の版と、20.18.2より前の版です。修正版の21.0.0-beta3に更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
未認証の利用者が投稿したレビューに仕込まれたスクリプトが、管理者が保留中レビューのRSSを開いたときに実行され、管理者アカウントを乗っ取られるおそれがあります。影響を受けるのは21.0.0-beta1以降21.0.0-beta3より前の版と、20.18.2より前の版です。修正版の21.0.0-beta3に更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| OpenMagemagento-lts |
≥ 21.0.0-beta1, < 21.0.0-beta3→ 21.0.0-beta3 |
21.0.0-beta3 |
Original description The description as published by the source.
OpenMage magento-lts before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 serves RSS feeds with a text/html content type and does not escape feed entry data, leading to stored cross-site scripting. An unauthenticated guest can submit a product review with script in the nickname, title or text that executes when an administrator opens the pending-reviews feed, enabling admin account takeover.
Source: CVE.org (CVE Program・cvelistV5) NVD