CVE-2022-24748 in Shopware

الملخص

بحسب VulDB • 27/08/2026

Shopware هو منصة تجارة إلكترونية مفتوحة المصدر مبنية على إطار عمل Symfony PHP وإطار العمل Vue.js للغة JavaScript. في الإصدارات السابقة لـ 6.4.8.2، من الممكن تعديل بيانات العملاء وإنشاء طلبات دون الحاجة إلى إذن التطبيق (App Permission). ينتج هذا الخطأ عن فحص غير صحيح لمسارات واجهة برمجة التطبيقات (API route checking). يُنصح المستخدمون بالترقية إلى الإصدار 6.4.8.2. لا توجد حلول بديلة معروفة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub, Inc.
• حجز: 10/02/2022
• إفشاء: 10/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194473
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00759
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24748
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24748/