Mitch45

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Uma falha no componente Customer-Registration Notification Email permite que atacantes remotos realizem cross site scripting (XSS) básico, uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside em uma função desconhecida do arquivo `/customer/register` e é desencadeado pela manipulação das variáveis `first name` e `last name`. **Recommendations** Atualize para uma versão posterior a 2.4.4. Como mitigação temporária, restrinja ou sanitize a entrada para as variáveis `first name` e `last name` no endpoint `/customer/register`.

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Um ataque remoto é possível devido a um problema no componente RMA State Validation. A manipulação do endpoint `/customer/account/rma/update-status` leva à imposição de um fluxo de trabalho comportamental. **Recommendations** Atualize para uma versão posterior a 2.4.4. Como mitigação temporária, restrinja o acesso ao endpoint `/customer/account/rma/update-status`.

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Ocorre cross site scripting no componente RMA Message Handler devido à manipulação do argumento `Message` no endpoint '/customer/account/rma/send-message'. Isso permite a exploração remota. **Recommendations** Atualize para uma versão posterior a 2.4.4. Evite usar o argumento `Message` no endpoint '/customer/account/rma/send-message' até que a atualização seja aplicada.