CVE-2022-36101 in Shopware
Résumé
par VulDB • 17/06/2026
Shopware est un logiciel de commerce électronique open source. Dans les versions concernées, la requête pour l'affichage des détails du client dans l'administration backend contenait des données sensibles telles que le mot de passe haché et l'ID de session. Ces champs sont désormais explicitement réinitialisés dans la version 5.7.15. Il est conseillé aux utilisateurs de mettre à jour le logiciel, soit via l'Auto-Updater, soit directement via la vue d'ensemble des téléchargements. Il n'existe pas de contournements connus pour ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.