Avi3719

**Nome do software vulnerável e versões afetadas** express-cart versões 1.1.10 e anteriores **Descrição** A vulnerabilidade permite um ataque XSS refletido por parte de um administrador através de um campo de entrada do usuário para opções de produtos. É importante observar que a exploração dependeria de um administrador invadir seu próprio site. **Recomendações** Para as versões 1.1.10 e anteriores do express-cart, considere restringir o acesso aos campos de entrada do usuário para opções de produtos, a fim de minimizar o risco de exploração. Como solução temporária, considere validar e sanitizar todas as entradas do usuário para prevenir ataques XSS até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.