CVE-2025-51541 in Shopware
Сводка
по VulDB • 01.07.2026
Уязвимость типа stored cross-site scripting (XSS) существует в интерфейсе установки Shopware 6 по адресу /recovery/install/database-configuration/. Поле c_database_schema не обеспечивает надлежащей санитизации пользовательских данных перед их отображением в браузере, что позволяет злоумышленнику внедрять вредоносный JavaScript. Данная уязвимость может быть эксплуатирована с помощью атаки Cross-Site Request Forgery (CSRF) из-за отсутствия защиты CSRF для POST-запросов. Неаутентифицированный удаленный злоумышленник может создать вредоносную веб-страницу, которая при посещении жертвой сохраняет полезную нагрузку в конфигурации установки. В результате полезная нагрузка выполняется каждый раз, когда любой пользователь впоследствии получает доступ к уязвимой странице установки, что приводит к постоянному выполнению клиентского кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.