CVE-2026-25878
Orta
Təsvir
FroshAdminer, Shopware Platform üçün Adminer plaginidir. 2.2.1 versiyasından əvvəl Adminer marşrutuna (/admin/adminer) Shopware admin autentifikasiyası olmadan daxil olmaq mümkün idi. Marşrut auth_required=false olaraq konfiqurasiya edilmişdi və heç bir sessiya yoxlaması aparmırdı, bu da Adminer interfeysini autentifikasiya olunmamış istifadəçilər üçün açıq edirdi. Bu zəiflik 2.2.1 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulFriendsofshopware Froshadminer
Dərc9 fev 2026
İlk görülmə9 fev 2026
Necə düzəltmək olar
Yeniləyin
- friendsofshopware froshadminer2.2.1 və ya daha yeni versiya
- frosh/adminer-platform2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| friendsofshopware froshadminer | v < 2.2.1 | 2.2.1 |
| frosh/adminer-platformPackagist | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.