CVE-2025-51541 in Shopware
Sumário
de VulDB • 01/07/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na interface de instalação do Shopware 6 em /recovery/install/database-configuration/. O campo c_database_schema não sanitiza adequadamente a entrada fornecida pelo usuário antes de renderizá-la no navegador, permitindo que um atacante injete JavaScript malicioso. Esta vulnerabilidade pode ser explorada através de um ataque Cross-Site Request Forgery (CSRF) devido à ausência de proteções CSRF na requisição POST. Um atacante remoto não autenticado pode criar uma página web maliciosa que, quando visitada por uma vítima, armazena o payload persistentemente na configuração da instalação. Como resultado, o payload é executado sempre que qualquer usuário acessa subsequentemente a página de instalação vulnerável, levando à execução persistente de código no lado do cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.