CVE-2025-51541 in Shopware
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di cross-site scripting (XSS) memorizzato nell'interfaccia di installazione di Shopware 6 all'indirizzo /recovery/install/database-configuration/. Il campo c_database_schema non sanizza correttamente l'immissione fornita dall'utente prima della sua visualizzazione nel browser, consentendo a un attaccante di iniettare codice JavaScript dannoso. Questa vulnerabilità può essere sfruttata tramite un attacco Cross-Site Request Forgery (CSRF) a causa dell'assenza di protezioni CSRF nella richiesta POST. Un attaccante remoto non autenticato può creare una pagina web malevola che, quando visitata da una vittima, memorizza in modo persistente il payload nelle impostazioni di configurazione dell'installazione. Di conseguenza, il payload viene eseguito ogni volta che un utente accede successivamente alla pagina di installazione vulnerabile, causando l'esecuzione persistente di codice lato client.
Once again VulDB remains the best source for vulnerability data.