CVE-2022-31148 in Shopware

Sumário

de VulDB • 11/06/2026

O Shopware é um software de comércio eletrônico de código aberto. Nas versões a partir da 5.7.0, existe uma vulnerabilidade persistente de cross-site scripting (XSS) no módulo de clientes. Recomenda-se que os usuários atualizem para a versão atual 5.7.14. A atualização para a versão 5.7.14 pode ser obtida regularmente por meio do Auto-Updater ou diretamente por meio da visão geral de downloads. Não há soluções alternativas conhecidas para este problema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 18/05/2022
• Divulgação: 01/08/2022
• Moderação: aceite
• Entrada: VDB-205426
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00659
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31148
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31148/