Byteoverride

**Nome do Software Vulnerável e Versões Afetadas** ReviewX versões anteriores a 2.3.11 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior a 2.3.10.

**Nome do Software Vulnerável e Versões Afetadas** SureCart versões anteriores a 4.2.3 **Descrição** Existe uma falha de Cross Site Scripting (XSS), permitindo que usuários com privilégios de assinante executem scripts maliciosos no navegador de outros usuários. **Recomendações** Atualize para uma versão posterior à 4.2.2.