CVE-2024-56175

Versões do Optimizely Configured Commerce anteriores à 5.2.2408

A vulnerabilidade permite que cargas maliciosas sejam armazenadas e executadas nos navegadores dos usuários sob condições específicas, devido a uma injeção de modelo no lado do cliente nos nomes dos itens de lista, levando a um ataque de script entre sites (XSS).

Para versões anteriores à 5.2.2408, atualize para a versão 5.2.2408 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a capacidade de injetar modelos nos nomes dos itens da lista para minimizar o risco de exploração.