Onur Bi̇li̇ci̇

**Nome do Software Vulnerável e Versões Afetadas** E-Commerce Website versões anteriores a 4.5.001 **Descrição** Existe uma falha de bypass de autorização através de uma chave controlada pelo usuário, o que permite o sequestro de sessão (session hijacking). Trata-se de uma Referência Direta a Objeto Insegura (IDOR), uma condição em que a aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** Atualize para a versão 4.5.001 ou posterior.