CVE-2020-20508

**Nome do software vulnerável e versões afetadas:

Shopkit versão 2.7

Descrição:

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) reflexivo no componente /account/register. Essa vulnerabilidade permite que invasores roubem credenciais de usuários ao injetar uma carga maliciosa no campo de texto E-Mail.

Recomendações:

Para o Shopkit versão 2.7, considere desativar o componente /account/register até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS reflexivo. Restrinja o acesso a este componente para minimizar o risco de roubo de credenciais. Evite usar o campo de texto E-Mail no componente afetado até que o problema seja resolvido.