Coopernicus

**Nome do Software Vulnerável e Versões Afetadas** Premium Packages – Sell Digital Products Securely versões anteriores a 7.2.2 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema reside no parâmetro `cart items[][product name]`. A rota REST de checkout utiliza um `permission callback` definido como ` return true`, e o carregador de faturas não realiza a verificação de propriedade do pedido, permitindo que atacantes persistam payloads que são executados quando qualquer usuário autenticado acessa a fatura. **Recomendações** Atualize o Premium Packages – Sell Digital Products Securely para a versão 7.2.2 ou posterior.