CVE-2023-26688

CS-Cart MultiVendor versão 4.16.1

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário por meio do parâmetro product data na funcionalidade de adicionar/editar produto na interface de administração. Isso permite que invasores executem scripts maliciosos, o que pode levar a acesso ou controle não autorizado.

Para o CS-Cart MultiVendor versão 4.16.1, considere restringir o acesso à interface de administração e evite usar o parâmetro product data na funcionalidade de adicionar/editar produto até que uma correção esteja disponível. Como solução temporária, restrinja o uso da interface de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.