p PatchFirst

CVE-2026-25878

CVE-2026-25878 · FroshAdminer Adminer UI is accessible without admin session

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FroshAdminer is the Adminer plugin for Shopware Platform. Prior to 2.2.1, the Adminer route (/admin/adminer) was accessible without Shopware admin authentication. The route was configured with auth_required=false and performed no session validation, exposing the Adminer UI to unauthenticated users. This vulnerability is fixed in 2.2.1.

CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • froshplatformadminer

    Softwareversionen
    • < 2.2.1: Betroffen

    Keine Korrektur veröffentlicht

  • frosh/adminer-platform Packagist

    Softwareversionen
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 1.0.0
    • 1.0.1
    • 2.0.0
    • 2.1.0
    • 2.1.1
    • 2.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.1

    Auf 2.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →