CVE:CVE-2022-35500
CNNVD:CNNVD-202211-3348
Amasty Blog是Amasty公司的一个网站页面扩展。
Amasty Blog Pro 2.10.3版本存在安全漏洞，该漏洞源于通过评论功能存在跨站脚本(XSS)。
solution:Upgrade amasty blog_pro to a higher version than 2.10.3,and avoid the version 2.10.3