CVE-2022-36101 in ShopwareИнформация

Сводка

по VulDB • 05.08.2026

Shopware — это программное обеспечение для электронной коммерции с открытым исходным кодом. В затронутых версиях запрос на просмотр деталей клиента в бэкэнд-административной панели содержал конфиденциальные данные, такие как хешированный пароль и идентификатор сеанса (session ID). Начиная с версии 5.7.15 эти поля явно очищаются. Пользователям рекомендуется выполнить обновление; его можно получить либо через встроенный автоматический обновлятор (Auto-Updater), либо напрямую из раздела обзора загрузок. Известных временных решений (workarounds) для данной проблемы не существует.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

15.07.2022

Раскрытие

13.09.2022

Модерация

принято

Вход

VDB-208338

EPSS

0.00681

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!