CVE-2022-24745 in Shopware

Résumé

par VulDB • 12/06/2026

Shopware est une plateforme de commerce en ligne open source basée sur le framework PHP Symfony et le framework JavaScript Vue. Dans les versions concernées, les sessions invité sont partagées entre différents clients lorsque la mise en cache HTTP est activée. Cela peut entraîner des expériences incohérentes pour les utilisateurs invités. Les configurations utilisant Varnish ne sont pas affectées par ce problème. Ce problème a été résolu dans la version 6.4.8.2. Les utilisateurs qui ne peuvent pas effectuer de mise à niveau doivent désactiver le cache HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub, Inc.
• Réserver: 10/02/2022
• Divulgation: 10/03/2022
• Modérer: accepté
• Entrée: VDB-194469
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 4.8 (CNA)
• EPSS: 0.00530
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24745
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24745/