PT-2022-16945 · Shopware · Shopware

Publicado 2022-04-28 · Atualizado 2022-05-06 · CVE-2022-24873

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Shopware anteriores à 5.7.9

Descrição

O problema diz respeito a um ataque de cross-site scripting não armazenado na interface do Shopware, uma plataforma de software de comércio eletrônico de código aberto. Isso ocorre porque os parâmetros de solicitação foram atribuídos diretamente ao modelo, permitindo que código malicioso fosse enviado por meio de uma URL.

Recomendações

Para versões anteriores à 5.7.9, atualize para a versão 5.7.9 para resolver o problema.

Como solução temporária para versões mais antigas, considere usar o plugin de segurança do Shopware para mitigar a vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-24873

GHSA-4G29-FCCR-P59W

Produtos afetados

Shopware

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24873.json · Exploit
• https://github.com/shopware/shopware · Nota
• https://github.com/shopware/shopware/security/advisories/GHSA-4g29-fccr-p59w · Nota
• https://docs.shopware.com/en/shopware-5-en/security-updates/security-update-04-2022 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24873 · Aviso do Fabricante
• https://t.me/cibsecurity/41578 · Publicação no Telegram
• https://shopware.com/en/changelog-sw5/#5-7-9 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24873 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4g29-fccr-p59w · Aviso do Fabricante