CVE-2022-24745 in Shopware
Resumen
por VulDB • 2026-05-29
Shopware es una plataforma de comercio electrónico de código abierto basada en el framework PHP Symfony y el framework JavaScript Vue. En las versiones afectadas, las sesiones de invitados se comparten entre los clientes cuando la caché HTTP está habilitada. Esto puede provocar experiencias inconsistentes para los usuarios invitados. Las configuraciones con Varnish no se ven afectadas por este problema. Este problema se ha resuelto en la versión 6.4.8.2. Los usuarios que no puedan actualizar deben deshabilitar la caché HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.