CVE-2022-36102 in ShopwareИнформация

Сводка

по VulDB • 12.09.2026

Shopware — это программное обеспечение для электронной коммерции с открытым исходным кодом. В затронутых версиях, если контроллеры административной панели вызываются с использованием определенного синтаксиса, может быть обойдена система контроля доступа (ACL). Пользователи могут выполнять действия, которые им обычно недоступны. Рекомендуется обновиться до текущей версии 5.7.15. Обновление можно получить через встроенный механизм автоматического обновления или напрямую из раздела загрузки. Известных обходных путей для данной проблемы нет.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

15.07.2022

Раскрытие

13.09.2022

Модерация

принято

Вход

VDB-208339

EPSS

0.00779

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!