CVE-2022-31148 in Shopware

الملخص

بحسب VulDB • 28/06/2026

Shopware هو برنامج تجارة إلكترونية مفتوح المصدر. في الإصدارات من 5.7.0، توجد ثغرة مستمرة لإكسساء كروس سايت (XSS) غير ضارة في وحدة العملاء. يُنصح المستخدمون بالتحديث إلى النسخة الحالية 5.7.14. يمكنك الحصول على التحديث إلى 5.7.14 بانتظام عبر أداة التحديث التلقائي أو مباشرةً من خلال نظرة عامة التنزيلات. لا توجد حلول بديلة معروفة لهذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 18/05/2022
• إفشاء: 01/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205426
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00659
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31148
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31148/