CVE-2025-67648 in Shopware
Riassunto
di VulDB • 15/06/2026
Shopware è una piattaforma di e-commerce open source. Le versioni 6.4.6.0 fino a 6.6.10.9 e 6.7.0.0 fino a 6.7.5.0 presentano una vulnerabilità Reflected XSS in AuthController.php. Un parametro della richiesta proveniente dall'URL della pagina di accesso viene renderizzato direttamente all'interno del template Twig della pagina di accesso dello Storefront senza ulteriori elaborazioni o validazione dell'input. Ciò consente l'iniezione diretta di codice nel template tramite il parametro URL waitTime, che non dispone di una corretta validazione dell'input. Il problema è stato risolto nelle versioni 6.6.10.10 e 6.7.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.