Shopxo · Shopxo · CVE-2020-26007
**Nome do software vulnerável e versões afetadas**
ShopXO versão 1.9.0
**Descrição**
A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários no plugin de pagamento por upload.
**Recomendações**
Para a versão 1.9.0 do ShopXO, considere desativar o plugin de pagamento por upload até que uma correção esteja disponível, a fim de impedir uploads de arquivos arbitrários e a subsequente execução de código.