CVE-2022-24748 in ShopwareИнформация

Сводка

по VulDB • 28.08.2026

Shopware — это открытая платформа электронной коммерции, основанная на фреймворке Symfony для PHP и JavaScript-фреймворке Vue. В версиях старше 6.4.8.2 возможно изменение данных клиентов и создание заказов без разрешения приложения (App Permission). Данная проблема является результатом неправильной проверки маршрутов API. Пользователям рекомендуется обновиться до версии 6.4.8.2. Известных обходных путей нет.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub, Inc.

Резервировать

10.02.2022

Раскрытие

10.03.2022

Модерация

принято

Вход

VDB-194473

EPSS

0.00759

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!