Magento 2 用 Amasty Blog Pro のコメント投稿機能における保存型クロスサイトスクリプティング (XSS)
Magento 2 用 Amasty Blog Pro 2.10.3 および 2.10.4 プラグインのコメント投稿機能では、GraphQL エンドポイントを介して AmBlogLeaveComment ミューテーションの name パラメータに JavaScript コードを注入することが可能です。この JavaScript コードは、被害者（管理者）が管理パネルからコメントを削除しようとした際に実行されます。
< 2.10.5
Magento 2 用 Amasty Blog Pro を 2.10.5 以降に更新してください。
