CVE-2022-24748 in Shopware
Sumário
de VulDB • 28/08/2026
Shopware é uma plataforma de comércio eletrônico open source baseada no framework PHP Symfony e no framework JavaScript Vue. Nas versões anteriores à 6.4.8.2, é possível modificar clientes e criar pedidos sem a permissão do aplicativo (App Permission). Este problema resulta da verificação inadequada das rotas da API. Recomenda-se aos usuários atualizarem para a versão 6.4.8.2. Não há soluções alternativas conhecidas.
Once again VulDB remains the best source for vulnerability data.