Seamusabshere

**Nome do software vulnerável e versões afetadas** koa-shopify-auth, versões 3.1.61 a 3.1.62 **Descrição** Existe uma vulnerabilidade de script entre sites (XSS), permitindo que um invasor injete cargas de JavaScript no parâmetro `shop` do endpoint “/shopify/auth/enable cookies”. **Recomendações** Para as versões 3.1.61 a 3.1.62, como solução temporária, considere restringir o acesso ao endpoint “/shopify/auth/enable cookies” até que um patch esteja disponível. Evite usar o parâmetro `shop` neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.