CVE-2025-51541
Təsvir
Shopware 6 quraşdırma interfeysinin /recovery/install/database-configuration/ ünvanında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. c_database_schema sahəsi istifadəçi tərəfindən təmin edilən giriş məlumatlarını brauzerdə göstərməzdən əvvəl düzgün şəkildə təmizləmir və bu, hücumçuya zərərli JavaScript kodunu yerləşdirməyə imkan verir. POST sorğusunda CSRF mühafizəsinin olmaması səbəbindən bu zəiflik Cross-Site Request Forgery (CSRF) hücumu vasitəsilə istismar edilə bilər. Autentifikasiya olunmamış uzaqdakı hücumçu zərərli veb səhifə hazırlaya bilər ki, qurban həmin səhifəyə daxil olduqda, faydalı yük (payload) quraşdırma konfiqurasiyasında daimi olaraq saxlanılır. Nəticədə, hər hansı bir istifadəçi sonradan həmin zəif quraşdırma səhifəsinə daxil olduqda faydalı yük icra edilir və bu, klient tərəfdə kodun daimi icrasına gətirib çıxarır.
Necə düzəltmək olar
- shopware shopware6.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | 6.1.0 ≤ v < 6.2.3 | 6.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.