Sonnt0393

**Nome do Software Vulnerável e Versões Afetadas** grandnode grandnode2 versões anteriores a 2.4.0 **Descrição** Um problema de path traversal existe no componente Excel Import. Um invasor remoto pode explorar isso manipulando os argumentos `Picture1`, `Picture2` ou `Picture3` dentro da função `ProductImportDataObject.PrepareProductPictures()`. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recomendações** Atualizar para a versão 2.4.0.

**Nome do Software Vulnerável e Versões Afetadas** grandnode grandnode2 versões anteriores a 2.4.0-beta **Description** Um problema de cross site scripting remoto existe no componente Product Description Handler. A falha está localizada na função `Html.Raw()` no arquivo `src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize para a versão 2.4.0-beta ou 2.4.0.