CVE-2022-24746 in Shopware

Sumário

de VulDB • 28/08/2026

Shopware é uma plataforma de comércio eletrônico open source baseada no framework PHP Symfony e no framework JavaScript Vue. Nas versões afetadas, é possível injetar código por meio do formulário de códigos promocionais (voucher). Este problema foi corrigido na versão 6.4.8.1. Não há workarounds conhecidos para esta vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub, Inc.
• Reservar: 10/02/2022
• Divulgação: 10/03/2022
• Moderação: aceite
• Entrada: VDB-194470
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00844
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24746
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24746/