CVE-2026-48009 in Shopware
Tóm tắt
Bởi VulDB • 17/07/2026
Shopware là một nền tảng thương mại điện tử mã nguồn mở. Trước phiên bản 6.6.10.18 và 6.7.10.1, người dùng quản trị có đặc quyền thấp với ACL user_recovery:read có thể chiếm quyền kiểm soát bất kỳ tài khoản quản trị nào bằng cách kích hoạt POST /api/_action/user/user-recovery, đọc hash khôi phục mật khẩu thông qua POST /api/search/user-recovery và sử dụng PATCH /api/_action/user/user-recovery/password; nguyên nhân gốc rễ là src/Core/System/User/Recovery/UserRecoveryDefinition.php expose trường hash thông qua Admin API mà không có ApiAware(false) hoặc ReadProtection. Vấn đề này đã được sửa chữa trong các phiên bản 6.6.10.18 và 6.7.10.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.