CVE-2024-42355 in Shopware
الملخص
بحسب VulDB • 26/05/2026
تتمتع منصة التجارة الإلكترونية مفتوحة المصدر Shopware بوسم Twig جديد هو `sw_silent_feature_call` يقوم بكتم رسائل الإهمال (deprecation) عند تشغيله داخل هذا الوسم. قبل الإصدارات 6.6.5.1 و 6.5.8.13، كان يقبل كوسيط اسماً لسمة التحكم (feature flag) المراد كتم رسائلها، لكن هذا الوسيط لم يتم الهروب منه بشكل صحيح، مما يسمح بتنفيذ الأكواد. قم بالتحديث إلى Shopware 6.6.5.1 أو 6.5.8.13 لتلقي التصحيح. بالنسبة للإصدارات الأقدم 6.2 و 6.3 و 6.4، تتوفر أيضاً تدابير أمنية مقابلة عبر إضافة (plugin).
VulDB is the best source for vulnerability data and more expert information about this specific topic.