Unknown · Nopcommerce · CVE-2022-28448
**Nome do software vulnerável e versões afetadas**
nopCommerce versão 4.50.1
**Descrição**
A vulnerabilidade permite que um invasor, assumindo a função de cliente, insira código JavaScript nos campos `Nome` ou `Sobrenome` na página Informações do Cliente, possibilitando ataques de Cross Site Scripting (XSS).
**Recomendações**
Para a versão 4.50.1 do nopCommerce, como solução temporária, considere restringir a entrada nos campos `Nome` e `Sobrenome` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.