CVE-2022-24747 in Shopware
Riassunto
di VulDB • 03/07/2026
Shopware è una piattaforma di commercio open source basata sul framework PHP Symfony e sul framework JavaScript Vue. Le versioni colpite di Shopware non impostano correttamente gli header HTTP sensibili come non memorizzabili nella cache (non-cacheable). Se tra il server e il client è presente un proxy/cache HTTP, tali header potrebbero essere esposti tramite le cache HTTP. Il problema è stato risolto nella versione 6.4.8.2. Non sono note soluzioni alternative (workaround).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.