CVE-2025-9797

Nome do Software Vulnerável e Versões Afetadas Versões do expressCart anteriores a b31302f4e99c3293bd742c6d076a721e168118b0

Descrição Existe uma vulnerabilidade no componente de Edição de Produto do expressCart. O problema envolve uma falha de injeção dentro de uma função desconhecida do arquivo /admin/product/edit/. Esta manipulação pode ser iniciada remotamente e o exploit foi divulgado publicamente. É utilizada entrega contínua com lançamentos contínuos (rolling releases), e não há detalhes específicos de versão para lançamentos afetados ou atualizados disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.