CVE-2022-0954

Versões do microweber anteriores à 1.2.11

O problema diz respeito a várias vulnerabilidades de cross-site scripting armazenadas encontradas em configurações específicas do aplicativo microweber, incluindo “Outras configurações da loja”, “Configurações de e-mail de resposta automática da loja” e “Formas de pagamento da loja”.

Para versões anteriores à 1.2.11, atualize para a versão 1.2.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações vulneráveis até que a atualização possa ser aplicada. Evite usar as configurações vulneráveis em “Outras configurações da loja”, “Configurações de e-mail de resposta automática da loja” e “Métodos de pagamento da loja” até que o problema seja resolvido.