CVE-2022-31148

Versões do Shopware 5.7.0 a 5.7.13

Existe uma vulnerabilidade persistente de cross-site scripting (XSS) no módulo de clientes. Isso permite que scripts maliciosos sejam executados no contexto da sessão do usuário. Recomenda-se que os usuários atualizem para a versão mais recente a fim de resolver o problema. Não há soluções alternativas conhecidas para este problema.

Para as versões 5.7.0 a 5.7.13, atualize para a versão 5.7.14 através do Auto-Updater ou diretamente pela página de downloads.

Para versões mais antigas, considere usar o Security Plugin como medida de mitigação temporária até que uma solução mais permanente possa ser aplicada.

Como solução alternativa temporária, considere restringir o acesso ao módulo de clientes até que a atualização para a versão 5.7.14 possa ser aplicada.