CVE-2025-67648

Nome do Software Vulnerável e Versões Afetadas Versões do Shopware 6.4.6.0 até 6.6.10.9 Versões do Shopware 6.7.0.0 até 6.7.5.0

Descrição O Shopware, uma plataforma de comércio de código aberto, é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Um parâmetro da URL da página de login é renderizado diretamente no template Twig da página de login do Storefront sem a devida validação de entrada. Isso permite a injeção de código no template através do parâmetro de URL waitTime. O arquivo vulnerável é o AuthController.php.

Recomendações Atualize para a versão 6.6.10.10 do Shopware ou posterior. Atualize para a versão 6.7.5.1 do Shopware ou posterior.