CVE-2025-23997

Nome do Software Vulnerável e Versões Afetadas Versões do Tamara Checkout anteriores à 1.9.9

Descrição A questão está relacionada à neutralização imprópria de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessam as páginas comprometidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações fornecidas sobre incidentes reais onde esta vulnerabilidade foi explorada.

Recomendações Para versões anteriores à 1.9.9, atualize para a versão 1.9.9 ou posterior para resolver a questão. Como medida paliativa temporária, considere restringir o acesso a áreas sensíveis do Tamara Checkout até que uma correção esteja disponível. Evite utilizar dados inseridos pelo usuário na geração de páginas web para minimizar o risco de exploração.