Non-persistent XSS in the Storefront in Shopware
Impact
Non-persistent XSS in the Storefront
Patches
We recommend to update to the current version 6.3.1.1. You can get the update to 6.3.1.1 regularly via the Auto-Updater or directly via the download overview.
For older versions you can use the Security Plugin: https://store.shopware.com/en/detail/index/sArticle/518463/number/Swag136939272659
References
https://docs.shopware.com/en/shopware-6-en/security-updates/security-update-09-2020
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka Composer | shopware/core | < 6.3.1.1 | 6.3.1.1 |
| Paczka Composer | shopware/platform | < 6.3.1.1 | 6.3.1.1 |
Odnośniki
- Słabość (CWE)
CWE-79- Platforma
- Composer
- Paczka
shopware/core, shopware/platform- Ujawniono
- 23.09.2020
- Aktualizacja
- 11.10.2026 10:22
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-qvhr-55hg-3qwv - CC BY 4.0
Historia podatności: shopware/core
Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 65
- Pierwsza → ostatnia
- 09.2020 06.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 5
- Wysoka 16
- Średnia 31
- Niska 13
Ujawnienia w latach
- 2020: 7
- 2021: 13
- 2022: 7
- 2023: 6
- 2024: 7
- 2025: 12
- 2026: 13
-
Non-persistent XSS in the Storefront in Shopware ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.