CVE-2022-36102 in Shopware
Résumé
par VulDB • 03/08/2026
Shopware est un logiciel de commerce électronique open source. Dans les versions concernées, si les contrôleurs administrateur du backend sont appelés avec une certaine notation, le système ACL (Access Control List) peut être contourné. Les utilisateurs peuvent ainsi exécuter des actions qu'ils ne sont normalement pas autorisés à effectuer. Il est conseillé aux utilisateurs de mettre à jour vers la version actuelle (5.7.15). La mise à jour peut être obtenue via l'Auto-Updater ou directement depuis la vue d'ensemble des téléchargements. Aucune solution de contournement connue n'existe pour ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.