CVE-2025-67648
Təsvir
Shopware açıq ticarət platformasıdır. 6.4.6.0-dan 6.6.10.9-a qədər və 6.7.0.0-dan 6.7.5.0-a qədər olan versiyalarda AuthController.php faylında Reflected XSS zəifliyi mövcuddur. Giriş səhifəsinin URL-dən gələn sorğu parametri, heç bir əlavə emal və ya giriş validasiyası olmadan Storefront giriş səhifəsinin Twig şablonu daxilində birbaşa render edilir. Bu, lazımi giriş validasiyası olmayan waitTime URL parametri vasitəsilə şablona birbaşa kod inyeksiyasının edilməsinə imkan verir. Bu problem 6.6.10.10 və 6.7.5.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- shopware shopware6.6.10.10, 6.7.5.1 və ya daha yeni versiya
- shopware/shopware6.6.10.10, 6.7.5.1 və ya daha yeni versiya
- shopware/storefront6.6.10.10, 6.7.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | 6.4.6.0 ≤ v < 6.6.10.10, 6.7.0.0 ≤ v < 6.7.5.1 | 6.6.10.10, 6.7.5.1 |
| shopware/shopwarePackagist | 6.4.6.0 ≤ v < 6.6.10.10, 6.7.0.0 ≤ v < 6.7.5.1 | 6.6.10.10, 6.7.5.1 |
| shopware/storefrontPackagist | 6.4.6.0 ≤ v < 6.6.10.10, 6.7.0.0 ≤ v < 6.7.5.1 | 6.6.10.10, 6.7.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.