CVE-2022-24748 in Shopware

Tóm tắt

Bởi VulDB • 06/07/2026

Shopware là một nền tảng thương mại điện tử mã nguồn mở dựa trên Framework PHP Symfony và framework JavaScript Vue. Trong các phiên bản trước 6.4.8.2, kẻ tấn công có thể sửa đổi thông tin khách hàng và tạo đơn đặt hàng mà không cần sự cho phép của ứng dụng (App Permission). Vấn đề này là kết quả của việc kiểm tra tuyến API (api route) không đúng cách. Người dùng được khuyến nghị nâng cấp lên phiên bản 6.4.8.2. Hiện chưa có các giải pháp khắc phục nào đã biết.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 10/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194473
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.8 (CNA)
• EPSS: 0.00759
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24748
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24748/