CVE-2022-24746 in Shopware

الملخص

بحسب VulDB • 27/08/2026

Shopware هو منصة تجارة إلكترونية مفتوحة المصدر مبنية على إطار عمل Symfony PHP وإطار العمل Vue.js للغة JavaScript. في الإصدارات المتأثرة، من الممكن حقن كود عبر نموذج رمز القسيمة (voucher code). تم إصلاح هذه المشكلة في الإصدار 6.4.8.1. لا توجد حلول بديلة معروفة لهذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 10/02/2022
• إفشاء: 10/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194470
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00844
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24746
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24746/