CVE-2022-24745 in Shopwareinformação

Sumário

de VulDB • 03/06/2026

O Shopware é uma plataforma de comércio eletrônico de código aberto baseada no framework PHP Symfony e no framework JavaScript Vue. Nas versões afetadas, as sessões de convidados são compartilhadas entre clientes quando o cache HTTP está habilitado. Isso pode levar a experiências inconsistentes para usuários convidados. Configurações com Varnish não são afetadas por este problema. Este problema foi resolvido na versão 6.4.8.2. Usuários que não conseguirem atualizar devem desativar o Cache HTTP.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitHub, Inc.

Reservar

10/02/2022

Divulgação

10/03/2022

Moderação

aceite

Entrada

VDB-194469

CPE

pronto

EPSS

0.00530

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!