PT-2026-2949
CVE-2026-23498
·
Publicado
2026-01-14
·
Atualizado
2026-01-28
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Shopware de 6.7.0.0 a 6.7.6.0
Descrição
O software contém uma falha devido a uma regressão de uma correção anterior, permitindo a execução de PHP Closures não verificadas dentro da função de sobrescrita
map(). Isso poderia potencialmente levar à execução remota de código. O problema origina-se de uma verificação insuficiente da lista de permissões para PHP Closures utilizadas na função map().Recomendações
Atualize para a versão 6.7.6.1 ou posterior.
Instale o plugin de segurança.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾