CVE-2024-56173

Versões do Optimizely Configured Commerce anteriores à 5.2.2408

A vulnerabilidade permite que cargas maliciosas sejam armazenadas e, posteriormente, executadas nos navegadores dos usuários sob condições específicas. Isso é resultado de um ataque XSS proveniente de JavaScript em um documento SVG. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 5.2.2408, atualize para a versão 5.2.2408 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de JavaScript em documentos SVG para minimizar o risco de exploração. Evite usar documentos SVG que contenham JavaScript até que o problema seja resolvido.