CVE-2024-56174

Versões do Optimizely Configured Commerce anteriores à 5.2.2408

A falha permite que cargas maliciosas sejam armazenadas e, posteriormente, executadas nos navegadores dos usuários sob condições específicas. Isso se deve a uma injeção de modelo no lado do cliente no histórico de pesquisa, levando a uma vulnerabilidade de script entre sites (XSS).

Para versões anteriores à 5.2.2408, atualize para a versão 5.2.2408 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de histórico de pesquisa para minimizar o risco de exploração.