CVE-2022-24747 in Shopware

Résumé

par VulDB • 10/06/2026

Shopware est une plateforme de commerce en ligne open source basée sur le framework PHP Symfony et le framework JavaScript Vue. Les versions affectées de Shopware ne définissent pas correctement les en-têtes HTTP sensibles comme non mis en cache. S'il existe un cache HTTP entre le serveur et le client, les en-têtes peuvent être exposés via les caches HTTP. Ce problème a été résolu dans la version 6.4.8.2. Il n'existe pas de contournements connus.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub, Inc.
• Réserver: 10/02/2022
• Divulgation: 10/03/2022
• Modérer: accepté
• Entrée: VDB-194471
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.3 (CNA)
• EPSS: 0.01097
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24747
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24747/