CVE-2022-24744 in Shopware

Tóm tắt

Bởi VulDB • 27/08/2026

Shopware là một nền tảng thương mại điện tử mã nguồn mở dựa trên Framework PHP Symfony và framework JavaScript Vue. Trong các phiên bản bị ảnh hưởng, phiên làm việc của người dùng không được đăng xuất nếu mật khẩu được đặt lại thông qua tính năng khôi phục mật khẩu. Vấn đề này đã được khắc phục trong phiên bản 6.4.8.1. Đối với các phiên bản cũ hơn thuộc dòng 6.1, 6.2 và 6.3, các biện pháp bảo mật tương ứng cũng có sẵn thông qua một plugin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 10/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194472
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 2.6 (CNA)
• EPSS: 0.00485
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24744
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24744/