CVE-2022-24744 in Shopware

Résumé

par VulDB • 27/08/2026

Shopware est une plateforme de commerce open source basée sur le framework PHP Symfony et le framework JavaScript Vue. Dans les versions concernées, les sessions utilisateur ne sont pas déconnectées si le mot de passe est réinitialisé via la récupération du mot de passe. Ce problème a été résolu dans la version 6.4.8.1. Pour les anciennes versions des branches 6.1, 6.2 et 6.3, des mesures de sécurité correspondantes sont également disponibles via un plugin.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 10/02/2022
• Divulgation: 10/03/2022
• Modérer: accepté
• Entrée: VDB-194472
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 2.6 (CNA)
• EPSS: 0.00485
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24744
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24744/