afine-com/cve-2022-35500Хранимая межсайтовая скриптовая (XSS) в функциональности оставления комментариев в Amasty Blog Pro для Magento 2
Межсайтовый скриптинг (XSS) с сохранением в функционале оставления комментариев в Amasty Blog Pro для Magento 2
Функционал оставления комментариев в плагине Amasty Blog Pro версий 2.10.3 и 2.10.4 для Magento 2 позволяет внедрение JavaScript-кода в мутацию AmBlogLeaveComment в параметре name через конечную точку GraphQL. JavaScript-код выполняется, когда жертва (администратор) пытается удалить комментарий из панели администратора.
< 2.10.5
Обновите Amasty Blog Pro для Magento 2 до версии 2.10.5 или новее.
