Stored XSS in Inline Translation and Malicious Code filter bypass

Stored Cross-site Scripting (CWE-79) in the Inline Translation system. CVSS 8.7 Critical (AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N). A low-privileged user with translation edit permissions can inject malicious JavaScript into translation strings that are stored and rendered to other users visiting storefront pages

This vulnerability affects the following application versions:

• Magento 2.0.0



• Magento 2.0.0-rc



• Magento 2.0.0-rc2



• Magento 2.0.1



• Magento 2.0.2



• Magento 2.0.3



• Magento 2.0.4



• Magento 2.0.5



• Magento 2.0.6



• Magento 2.0.7



• Magento 2.0.8



• Magento 2.0.9



• Magento 2.0.10



• Magento 2.0.11



• Magento 2.0.12



• Magento 2.0.13



• Magento 2.0.14



• Magento 2.0.15



• Magento 2.0.16



• Magento 2.0.17



• Magento 2.0.18



• Magento 2.1.0



• Magento 2.1.0-rc1



• Magento 2.1.0-rc2



• Magento 2.1.0-rc3



• Magento 2.1.1



• Magento 2.1.2



• Magento 2.1.3



• Magento 2.1.4



• Magento 2.1.5



• Magento 2.1.6



• Magento 2.1.7



• Magento 2.1.8



• Magento 2.1.9



• Magento 2.1.10



• Magento 2.1.11



• Magento 2.1.12



• Magento 2.1.13



• Magento 2.1.14



• Magento 2.1.15



• Magento 2.1.16



• Magento 2.1.17



• Magento 2.1.18



• Magento 2.2.0



• Magento 2.2.0-rc2.0



• Magento 2.2.0-rc2.1



• Magento 2.2.0-rc2.2



• Magento 2.2.0-rc2.3



• Magento 2.2.0-rc3.0



• Magento 2.2.0-RC1.1



• Magento 2.2.0-RC1.2



• Magento 2.2.0-RC1.3



• Magento 2.2.0-RC1.4



• Magento 2.2.0-RC1.5



• Magento 2.2.0-RC1.6



• Magento 2.2.0-RC1.8



• Magento 2.2.1



• Magento 2.2.2



• Magento 2.2.3



• Magento 2.2.4



• Magento 2.2.5



• Magento 2.2.6



• Magento 2.2.7



• Magento 2.2.8



• Magento 2.2.9



• Magento 2.2.10



• Magento 2.2.11



• Magento 2.3.0



• Magento 2.3.1



• Magento 2.3.2



• Magento 2.3.2-p1



• Magento 2.3.2-p2



• Magento 2.3.3



• Magento 2.3.3-p1



• Magento 2.3.4



• Magento 2.3.4-p2



• Magento 2.3.5



• Magento 2.3.5-p1



• Magento 2.3.5-p2



• Magento 2.3.6



• Magento 2.3.6-p1



• Magento 2.3.7



• Magento 2.3.7-p1



• Magento 2.3.7-p2



• Magento 2.3.7-p3



• Magento 2.3.7-p4



• Magento 2.4.0



• Magento 2.4.0-p1



• Magento 2.4.1



• Magento 2.4.1-p1



• Magento 2.4.2



• Magento 2.4.2-p1



• Magento 2.4.2-p2



• Magento 2.4.3



• Magento 2.4.3-p1



• Magento 2.4.3-p2



• Magento 2.4.3-p3



• Magento 2.4.4



• Magento 2.4.4-p1



• Magento 2.4.4-p2



• Magento 2.4.4-p3



• Magento 2.4.4-p4



• Magento 2.4.4-p5



• Magento 2.4.4-p6



• Magento 2.4.4-p7



• Magento 2.4.4-p8



• Magento 2.4.4-p9



• Magento 2.4.4-p10



• Magento 2.4.4-p11



• Magento 2.4.4-p12



• Magento 2.4.4-p13



• Magento 2.4.5



• Magento 2.4.5-p1



• Magento 2.4.5-p2



• Magento 2.4.5-p3



• Magento 2.4.5-p4



• Magento 2.4.5-p5



• Magento 2.4.5-p6



• Magento 2.4.5-p7



• Magento 2.4.5-p8



• Magento 2.4.5-p9



• Magento 2.4.5-p10



• Magento 2.4.5-p11



• Magento 2.4.5-p12



• Magento 2.4.5-p13



• Magento 2.4.5-p14



• Magento 2.4.6



• Magento 2.4.6-p1



• Magento 2.4.6-p2



• Magento 2.4.6-p3



• Magento 2.4.6-p4



• Magento 2.4.6-p5



• Magento 2.4.6-p6



• Magento 2.4.6-p7



• Magento 2.4.6-p8



• Magento 2.4.6-p9



• Magento 2.4.6-p10



• Magento 2.4.6-p11



• Magento 2.4.6-p12



• Magento 2.4.6-p13



• Magento 2.4.6-p14



• Magento 2.4.7



• Magento 2.4.7-beta1



• Magento 2.4.7-beta2



• Magento 2.4.7-beta3



• Magento 2.4.7-p1



• Magento 2.4.7-p2



• Magento 2.4.7-p3



• Magento 2.4.7-p4



• Magento 2.4.7-p5



• Magento 2.4.7-p6



• Magento 2.4.7-p7



• Magento 2.4.7-p8



• Magento 2.4.7-p9



• Magento 2.4.8



• Magento 2.4.8-beta1



• Magento 2.4.8-beta2



• Magento 2.4.8-p1



• Magento 2.4.8-p2



• Magento 2.4.8-p3



• Magento 2.4.8-p4



• Magento 2.4.9-alpha1



• Magento 2.4.9-alpha2