CVE-2022-35500

CVE-2022-35500 ثغرة Cross-site Scripting مخزنة XSS في وظيفة ترك تعليق في ملحق Amasty Blog Pro لـ Magento 2 الوصف تسمح وظيفة ترك تعليق في إصدارات Amasty Blog Pro 2.10.3 و2.10.4 لـ Magento 2 بحقن كود JavaScript في طفرة AmBlogLeaveComment في معامل name عبر نقطة نهاية GraphQL. يتم تنفيذ كود JavaScrip...