PT-2021-24400 · Shopware · Shopware

Publicado

2021-04-13

·

Atualizado

2021-04-13

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
Versões do Shopware anteriores à 6.3.5.3
Descrição:
A vulnerabilidade permite a manipulação após o processo de pagamento do pedido. Recomenda-se atualizar para a versão mais recente para garantir a segurança. Existem medidas de segurança disponíveis para versões mais antigas por meio de um plugin, mas recomenda-se a atualização para a versão mais recente para ter acesso a todas as funcionalidades.
Recomendações:
Para versões anteriores à 6.3.5.3, atualize para a versão 6.3.5.3.
Para versões mais antigas, como 6.1 e 6.2, instale o plugin de segurança correspondente.

Exposure of Resource to Wrong Sphere

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-88RC-3P98-RGVX

Produtos afetados

Shopware