PT-2026-2949
CVE-2026-23498
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shopware من 6.7.0.0 إلى 6.7.6.0
الوصف
يحتوي البرنامج على ثغرة ناتجة عن تراجع في إصلاح سابق، مما يسمح بتنفيذ «إغلاقات PHP» غير مدققة داخل دالة التعيين
map(). قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. تنشأ المشكلة عن عدم كفاية التحقق من قائمة الأذونات الخاصة بـ PHP Closures المستخدمة في الدالة map().التوصيات
قم بالتحديث إلى الإصدار 6.7.6.1 أو أحدث.
قم بتثبيت المكون الإضافي للأمان.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾