CVE-2024-56301

Nome do Software Vulnerável e Versões Afetadas Eniture Technology Distance Based Shipping Calculator versões n/a até 2.0.21

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecida como Cross-site Scripting (XSS), o que permite ataques XSS refletidos. Não há informações fornecidas sobre se este problema possui um exploit público ou se foi explorado por atacantes, nem há informações sobre quantos usuários da Internet poderiam ser afetados pela exploração deste problema.

Recomendações Para as versões n/a até 2.0.21, atualize para uma versão posterior à 2.0.21 para resolver o problema. Como solução temporária, considere restringir a entrada para prevenir ataques XSS até que um patch esteja disponível.