CVE-2022-24745 in Shopwareالمعلومات

الملخص

بحسب VulDB • 12/06/2026

Shopware هو منصة تجارة إلكترونية مفتوحة المصدر مبنية على إطار عمل Symfony PHP وإطار عمل Vue.js للغة JavaScript. في الإصدارات المتأثرة، تتم مشاركة جلسات الضيوف بين العملاء عند تمكين ذاكرة التخزين المؤقت لبروتوكول HTTP (HTTP Cache). يمكن أن يؤدي ذلك إلى تعرض مستخدمو الزوار لتجارب غير متسقة. لا تتأثر التكوينات التي تستخدم Varnish بهذه المشكلة. تمت معالجة هذه المشكلة في الإصدار 6.4.8.2. يجب على المستخدمين الذين لا يستطيعون ترقية النظام تعطيل ذاكرة التخزين المؤقت لبروتوكول HTTP (HTTP Cache).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub, Inc.

حجز

10/02/2022

إفشاء

10/03/2022

الاعتدال

تمت الموافقة

إدخال

VDB-194469

EPSS

0.00530

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!