CVE-2015-4582

Nome do Software Vulnerável e Versões Afetadas TheCartPress boot-store versões 1.6.4

Descrição A vulnerabilidade permite XSS no arquivo header.php por meio da função tcp register error. Ressalta-se que esta vulnerabilidade não está relacionada a nenhum produto Oracle.

Recomendações Para a versão 1.6.4, considere desativar a função tcp register error no arquivo header.php como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo header.php para minimizar o risco de exploração. Evite utilizar a função tcp register error até que a vulnerabilidade seja resolvida.