CVE-2022-35500

CVE-2022-35500 Magento 2 用 Amasty Blog Pro のコメント投稿機能における保存型クロスサイトスクリプティング XSS 説明 Magento 2 用 Amasty Blog Pro 2.10.3 および 2.10.4 プラグインのコメント投稿機能では、GraphQL エンドポイントを介して AmBlogLeaveComment ミューテーションの name パラメータに JavaScript コードを注入することが可能です。この JavaScript コードは、被害者（管理者）が管理パネルからコメントを削除しようとした際に実行されます。...