CVE-2026-107653

Nome do Software Vulnerável e Versões Afetadas SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments versões anteriores a 4.9.5

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro comment. Esses scripts são executados quando um usuário acessa uma página onde o comentário injetado está visível e o pacote de componentes web do SureCart é carregado, como em uma página que contenha um bloco de Botão de Compra do SureCart. A execução depende de o comentário ser aprovado automaticamente ou por um moderador.

Recomendações Atualize o SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments para a versão 4.9.5 ou posterior.