Unknown · Merchandise Online Store · CVE-2022-30423
**Nome do software vulnerável e versões afetadas**
Merchandise Online Store versão 1.0
**Descrição**
O problema está relacionado à execução de código arbitrário no ponto de upload do perfil do usuário, dentro das informações do sistema.
**Recomendações**
Para a Merchandise Online Store versão 1.0, considere desativar o recurso de upload do perfil do usuário até que uma correção esteja disponível, a fim de evitar possíveis explorações.