CVE-2022-24748 in Shopware

요약

\~에 의해 VulDB • 2026. 08. 27.

Shopware는 Symfony PHP 프레임워크와 Vue JavaScript 프레임워크를 기반으로 한 오픈 커머스 플랫폼입니다. 버전 6.4.8.2 이전에서는 App Permission 없이 고객을 수정하고 주문을 생성할 수 있습니다. 이 문제는 부적절한 API 라우트 검사로 인해 발생합니다. 사용자는 버전 6.4.8.2로 업그레이드하는 것이 권장됩니다. 알려진 우회 방법은 없습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2022. 02. 10.
• 공개: 2022. 03. 10.
• 모더레이션: 수락
• 항목: VDB-194473
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 6.8 (CNA)
• EPSS: 0.00759
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24748
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24748/