Ian Chong

**Nome do software vulnerável e versões afetadas** Versões do AbanteCart anteriores à 1.3.2 **Descrição** Foi detectada uma vulnerabilidade que permite ataques XSS baseados em DOM. **Recomendações** Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do AbanteCart anteriores à 1.3.2 **Descrição** Foi descoberta uma falha que permite que qualquer usuário com privilégios limitados e permissões para upload de arquivos envie um documento SVG malicioso contendo uma carga XSS. **Recomendações** Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir as permissões de upload de arquivos para minimizar o risco de exploração.