CVE-2024-5766

Nome do software vulnerável e versões afetadas:

Versões do Likeshop até a 2.5.7

Descrição:

Foi identificada uma vulnerabilidade no componente Merchandise Handler, afetando algum processo desconhecido do arquivo /admin. Esse problema leva a um ataque de script entre sites (XSS) e pode ser iniciado remotamente.

Recomendações:

Para versões até 2.5.7, considere desativar o acesso ao arquivo /admin do componente Merchandise Handler até que uma correção esteja disponível. Restrinja o acesso ao painel de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.