Likeshop · Likeshop · CVE-2024-5766
Nome do software vulnerável e versões afetadas:
Versões do Likeshop até a 2.5.7
Descrição:
Foi identificada uma vulnerabilidade no componente Merchandise Handler, afetando algum processo desconhecido do arquivo /admin. Esse problema leva a um ataque de script entre sites (XSS) e pode ser iniciado remotamente.
Recomendações:
Para versões até 2.5.7, considere desativar o acesso ao arquivo /admin do componente Merchandise Handler até que uma correção esteja disponível. Restrinja o acesso ao painel de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.