Abrookbanks

**Nome do software vulnerável e versões afetadas** Versões do CubeCart anteriores à 6.5.5 **Descrição** A vulnerabilidade permite que um usuário autenticado execute código arbitrário por meio de um arquivo .phar malicioso. Isso é resultado de uma vulnerabilidade no upload de arquivos. **Recomendações** Para versões anteriores à 6.5.5, atualize para a versão 6.5.5 ou posterior para resolver o problema. Como solução temporária, considere restringir os recursos de upload de arquivos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Cubecart versão 6.4.2 **Descrição** A vulnerabilidade permite a fixação de sessão, em que o aplicativo não gera um novo cookie de sessão após o usuário fazer login. Isso permite que um usuário mal-intencionado crie e insira um novo valor de cookie de sessão na sessão da vítima. Assim que a vítima faz login, o cookie injetado se torna válido, concedendo ao invasor acesso à conta do usuário por meio da sessão ativa. **Recomendações** Para a versão 6.4.2 do Cubecart, considere implementar um mecanismo para regenerar um novo cookie de sessão após o login do usuário, a fim de prevenir ataques de fixação de sessão. Como solução temporária, restrinja o acesso a informações confidenciais da conta do usuário até que uma correção adequada seja aplicada.