CVE-2023-22730 in Shopwareinformazioni

Riassunto

di VulDB • 17/06/2026

Shopware è una piattaforma di commercio open source basata su Symfony Framework e Vue.js. Nelle versioni interessate era possibile inserire più volte lo stesso elemento nella cartella utilizzando l'API I validatori della cartella verificavano l'univocità dell'elemento, consentendo all'utente di aggirare i limiti di quantità nelle vendite. Questo problema è stato risolto con la versione 6.4.18.1. Gli utenti delle versioni principali 6.1, 6.2 e 6.3 possono inoltre ottenere questa correzione tramite un plugin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub, Inc.

Prenotare

06/01/2023

Divulgazione

18/01/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00659

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!