Iniciar sesión
Deutsch English Español Polski
Media

Authenticated Stored Cross-site Scripting in Shopware

  • Publicada: 22.06.2022
  • Actualizado: 11.10.2026 10:22

Impact

Authenticated Stored XSS in Administration

Patches

We recommend updating to version 5.7.12. You can get the update to 5.7.12 regularly via the Auto-Updater or directly via the download overview. https://www.shopware.com/de/changelog-sw5/#5-7-12

For older versions you can use the Security Plugin: https://store.shopware.com/en/swag575294366635f/shopware-security-plugin.html

References

https://docs.shopware.com/en/shopware-5-en/security-updates/security-update-06-2022

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer shopware/shopware < 5.7.12 5.7.12

Referencias

Puntuación CVSS 5.4/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
shopware/shopware
Publicada
22.06.2022
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-q754-vwc4-p6qj - CC BY 4.0

Historial de vulnerabilidades: shopware/shopware

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (34) en el archivo
Entradas en total
34
Primera → última
11.2020 01.2026
Sin corrección
3
Explotada en ataques
0

Distribución por gravedad

  • Crítica 4
  • Alta 6
  • Media 20
  • Baja 4

Divulgaciones por año

Gravedad:
  1. Shopware Has Improper Control of Generation of Code in Twig rendered views
    Alta · 7.2 CVE-2026-23498 >= 6.7.0.0, < 6.7.6.1 6.7.6.1
  2. Shopware Storefront Reflected XSS in Storefront Login Page
    Alta · 7.1 CVE-2025-67648 >= 6.4.6.0, < 6.6.10.10, >= 6.7.0.0, < 6.7.5.1 6.6.10.10, 6.7.5.1
  3. Shopware: Reflective Cross Site-Scripting (XSS) in CMS components
    Alta · 8.8 ghsa-9v82-vcjx-m76j >= 6.7.0.0, < 6.7.2.1 6.7.2.1
  4. Shopware Remote Code Execution Vulnerability
    Crítica · 9.8 ghsa-83jv-4prm-34g7 >= 4.2.0, < 5.2.25 5.2.25
  5. Shopware Remote Code Execution Vulnerability
    Crítica · 9.8 ghsa-7336-ghhp-f2qj >= 5.2.15, < 5.2.16 5.2.16
  6. Shopware Remote Code Execution Vulnerability
    Crítica · 9.8 ghsa-q3g4-2vw9-xv27 >= 4.0.0, < 5.2.15, < 1.0.8 5.2.15, 1.0.8
  7. Authenticated Stored Cross-site Scripting in Shopware esta entrada
    Media · 5.4 CVE-2022-31057 < 5.7.12 5.7.12
  8. Shopware Insecure Deserialization Vulnerability
    Alta · 8.8 CVE-2019-12799 >= 5.3.0, <= 5.6.0 sin corrección
  9. Shopware RCE Vulnerability
    Crítica · 9.8 CVE-2016-3109 < 4.3.7, >= 5.0.0, < 5.1.5 4.3.7, 5.1.5
  10. Shopware SQL Injection
    Alta · 8.8 CVE-2018-20713 < 5.4.3 5.4.3
  11. Malfunction of CSRF token validation in Shopware
    Alta · 7.5 CVE-2022-24879 >= 5.2.0, < 5.7.9 5.7.9

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.