CVE-2025-59412

Nome do Software Vulnerável e Versões Afetadas Versões do CubeCart anteriores à 6.5.11

Descrição O CubeCart, uma solução de software de comércio eletrônico, apresenta um problema na funcionalidade de avaliações de produtos. A entrada fornecida pelo usuário não é devidamente sanitizada antes da exibição. Um atacante pode enviar tags HTML no campo de descrição da avaliação. Após a aprovação do administrador, este HTML injetado é renderizado na página do produto para todos os visitantes. Isso pode potencialmente redirecionar usuários para sites maliciosos ou exibir conteúdo indesejado.

Recomendações Atualize para a versão 6.5.11 ou posterior.