PT-2025-50561
CVE-2025-67648
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shopware من 6.4.6.0 حتى 6.6.10.9
إصدارات Shopware من 6.7.0.0 حتى 6.7.5.0
الوصف
يتأثر Shopware، وهو منصة تجارة إلكترونية مفتوحة المصدر، بثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة. يتم عرض أحد معلمات عنوان URL لصفحة تسجيل الدخول مباشرةً في قالب Twig الخاص بصفحة تسجيل الدخول في Storefront دون إجراء التحقق اللازم من صحة المدخلات. وهذا يسمح بحقن كود في القالب عبر معلمة عنوان URL
waitTime. الملف المعرض للثغرة هو AuthController.php.التوصيات
قم بالتحديث إلى الإصدار 6.6.10.10 من Shopware أو أحدث.
قم بالتحديث إلى الإصدار 6.7.5.1 من Shopware أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾