PT-2024-40417 · Shopware · Shopware

Publicado 2024-05-21 · Atualizado 2024-05-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Shopware anteriores à 5.2.14

Descrição

A vulnerabilidade permite a execução de código externo não autorizado em determinadas circunstâncias, representando um risco crítico à segurança que pode afetar todo o sistema.

Recomendações

Para versões anteriores à 5.2.14, atualize para uma versão que inclua a correção para este problema, a fim de evitar uma possível exploração.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

GHSA-Q3G4-2VW9-XV27

Produtos afetados

Shopware

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/shopware/shopware/2017-01-24.yaml · Nota
• https://github.com/shopware5/shopware · Nota
• https://github.com/shopware5/shopware/commit/14299e9ee9f7d93f687b4ec838e0873afbc84fec · Nota
• https://osv.dev/vulnerability/GHSA-q3g4-2vw9-xv27 · Aviso do Fabricante
• https://docs.shopware.com/en/shopware-5-en/security-updates/security-update-01-2017?category=shopware-5-en/security-updates · Nota
• https://community.shopware.com/_detail_1989.html · Nota