CVE-2022-24748 in Shopware

Riassunto

di VulDB • 27/08/2026

Shopware è una piattaforma di e-commerce open source basata sul framework PHP Symfony e sul framework JavaScript Vue. Nelle versioni precedenti alla 6.4.8.2, è possibile modificare i clienti ed eseguire ordini senza l'autorizzazione dell'applicazione (App Permission). Questo problema deriva da un controllo improprio delle route API. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 6.4.8.2. Non sono note soluzioni alternative (workaround).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 10/02/2022
• Divulgazione: 10/03/2022
• Moderazione: accettato
• Voce: VDB-194473
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (CNA)
• EPSS: 0.00759
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24748
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24748/