CVE:CVE-2022-36433
CNNVD:CNNVD-202211-3630
Amasty Blog是Amasty公司的一个网站页面扩展。
Amasty Blog Pro for Magento 2.10.5之前版本存在安全漏洞，该漏洞源于博客文章创建功能允许在short_content和full_content字段中注入JavaScript代码，从而导致对管理面板用户进XSS攻击。
solution:Upgrade amasty amasty_blog_pro to a higher version than 2.10.5,and avoid the version (,2.10.5)