p PatchFirst

CVE-2024-42357

CVE-2024-42357 · Shopware vulnerable to blind SQL-injection in DAL aggregations

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Shopware is an open commerce platform. Prior to versions 6.6.5.1 and 6.5.8.13, the Shopware application API contains a search functionality which enables users to search through information stored within their Shopware instance. The searches performed by this function can be aggregated using the parameters in the `aggregations` object. The `name` field in this `aggregations` object is vulnerable SQL-injection and can be exploited using SQL parameters. Update to Shopware 6.6.5.1 or 6.5.8.13 to receive a patch. For older versions of 6.1, 6.2, 6.3, and 6.4, corresponding security measures are also available via a plugin.

CVSS 7.3 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • shopware

    Versions du logiciel
    • >= 6.6.0.0, <= 6.6.5.0: Concernée
    • <= 6.5.8.12: Concernée

    Aucun correctif publié

  • shopware/core Packagist

    Versions du logiciel
    • 6.3.0.0
    • 6.3.0.1
    • 6.3.0.2
    • 6.3.1.0
    • 6.3.1.1
    • 6.3.2.0
    • 6.3.2.1
    • 6.3.3.0
    • 6.3.3.1
    • 6.3.4.0
    • 6.3.4.1
    • 6.3.5.0
    • 6.3.5.1
    • 6.3.5.2
    • 6.3.5.3
    • 6.3.5.4
    • 6.4.0.0
    • 6.4.0.0-RC1
    • 6.4.1.0
    • 6.4.1.1
    • 6.4.1.2
    • 6.4.10.0
    • 6.4.10.1
    • 6.4.11.0
    • 6.4.11.1
    • 6.4.12.0
    • 6.4.13.0
    • 6.4.14.0
    • 6.4.15.0
    • 6.4.15.1
    • 6.4.15.2
    • 6.4.16.0
    • 6.4.16.1
    • 6.4.17.0
    • 6.4.17.1
    • 6.4.17.2
    • 6.4.18.0
    • 6.4.18.1
    • 6.4.19.0
    • 6.4.2.0
    • 6.4.2.1
    • 6.4.20.0
    • 6.4.20.1
    • 6.4.20.2
    • 6.4.3.0
    • 6.4.3.1
    • 6.4.4.0
    • 6.4.4.1
    • 6.4.5.0
    • 6.4.5.1
    • 6.4.6.0
    • 6.4.6.1
    • 6.4.7.0
    • 6.4.8.0
    • 6.4.8.1
    • 6.4.8.2
    • 6.4.9.0
    • 6.5.0.0
    • 6.5.0.0-rc1
    • 6.5.0.0-rc2
    • 6.5.0.0-rc3
    • 6.5.0.0-rc4
    • v6.0.0+ea2
    • v6.1.0
    • v6.1.0-rc1
    • v6.1.0-rc2
    • v6.1.0-rc3
    • v6.1.0-rc4
    • v6.1.1
    • v6.1.2
    • v6.1.3
    • v6.1.4
    • v6.1.5
    • v6.1.6
    • v6.2.0
    • v6.2.0-RC1
    • v6.2.1
    • v6.2.2
    • v6.2.3
    • v6.5.1.0
    • v6.5.1.1
    • v6.5.2.0
    • v6.5.2.1
    • v6.5.3.0
    • v6.5.3.1
    • v6.5.3.2
    • v6.5.3.3
    • v6.5.4.0
    • v6.5.4.1
    • v6.5.5.0
    • v6.5.5.1
    • v6.5.5.2
    • v6.5.6.0
    • v6.5.6.1
    • v6.5.7.0
    • v6.5.7.1
    • v6.5.7.2
    • v6.5.7.3
    • v6.5.7.4
    • v6.5.8.0
    • v6.5.8.1
    • v6.5.8.10
    • v6.5.8.11
    • v6.5.8.12
    • v6.5.8.2
    • v6.5.8.3
    • v6.5.8.4
    • v6.5.8.5
    • v6.5.8.6
    • v6.5.8.7
    • v6.5.8.8
    • v6.5.8.9
    Plages de versions concernées
    • ECOSYSTEM: < 6.5.8.13

    Mettez à jour vers 6.5.8.13

  • shopware/platform Packagist

    Versions du logiciel
    • 6.3.0.0
    • 6.3.0.1
    • 6.3.0.2
    • 6.3.1.0
    • 6.3.1.1
    • 6.3.2.0
    • 6.3.2.1
    • 6.3.3.0
    • 6.3.3.1
    • 6.3.4.0
    • 6.3.4.1
    • 6.3.5.0
    • 6.3.5.1
    • 6.3.5.2
    • 6.3.5.3
    • 6.3.5.4
    • 6.4.0.0
    • 6.4.0.0-RC1
    • 6.4.1.0
    • 6.4.1.1
    • 6.4.1.2
    • 6.4.10.0
    • 6.4.10.1
    • 6.4.11.0
    • 6.4.11.1
    • 6.4.12.0
    • 6.4.13.0
    • 6.4.14.0
    • 6.4.15.0
    • 6.4.15.1
    • 6.4.15.2
    • 6.4.16.0
    • 6.4.16.1
    • 6.4.17.0
    • 6.4.17.1
    • 6.4.17.2
    • 6.4.18.0
    • 6.4.18.1
    • 6.4.19.0
    • 6.4.2.0
    • 6.4.2.1
    • 6.4.20.0
    • 6.4.20.1
    • 6.4.20.2
    • 6.4.3.0
    • 6.4.3.1
    • 6.4.4.0
    • 6.4.4.1
    • 6.4.5.0
    • 6.4.5.1
    • 6.4.6.0
    • 6.4.6.1
    • 6.4.7.0
    • 6.4.8.0
    • 6.4.8.1
    • 6.4.8.2
    • 6.4.9.0
    • 6.5.0.0
    • 6.5.0.0-rc1
    • 6.5.0.0-rc2
    • 6.5.0.0-rc3
    • 6.5.0.0-rc4
    • v6.0.0+ea2
    • v6.1.0
    • v6.1.0-rc1
    • v6.1.0-rc2
    • v6.1.0-rc3
    • v6.1.0-rc4
    • v6.1.1
    • v6.1.2
    • v6.1.3
    • v6.1.4
    • v6.1.5
    • v6.1.6
    • v6.2.0
    • v6.2.0-RC1
    • v6.2.1
    • v6.2.2
    • v6.2.3
    • v6.5.1.0
    • v6.5.1.1
    • v6.5.2.0
    • v6.5.2.1
    • v6.5.3.0
    • v6.5.3.1
    • v6.5.3.2
    • v6.5.3.3
    • v6.5.4.0
    • v6.5.4.1
    • v6.5.5.0
    • v6.5.5.1
    • v6.5.5.2
    • v6.5.6.0
    • v6.5.6.1
    • v6.5.7.0
    • v6.5.7.1
    • v6.5.7.2
    • v6.5.7.3
    • v6.5.7.4
    • v6.5.8.0
    • v6.5.8.1
    • v6.5.8.10
    • v6.5.8.11
    • v6.5.8.12
    • v6.5.8.2
    • v6.5.8.3
    • v6.5.8.4
    • v6.5.8.5
    • v6.5.8.6
    • v6.5.8.7
    • v6.5.8.8
    • v6.5.8.9
    Plages de versions concernées
    • ECOSYSTEM: < 6.5.8.13

    Mettez à jour vers 6.5.8.13

  • shopware/platform Packagist

    Versions du logiciel
    • v6.6.0.0
    • v6.6.0.1
    • v6.6.0.2
    • v6.6.0.3
    • v6.6.1.0
    • v6.6.1.1
    • v6.6.1.2
    • v6.6.2.0
    • v6.6.3.0
    • v6.6.3.1
    • v6.6.4.0
    • v6.6.4.1
    • v6.6.5.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.6.0.0, < 6.6.5.1

    Mettez à jour vers 6.6.5.1

  • shopware/core Packagist

    Versions du logiciel
    • v6.6.0.0
    • v6.6.0.1
    • v6.6.0.2
    • v6.6.0.3
    • v6.6.1.0
    • v6.6.1.1
    • v6.6.1.2
    • v6.6.2.0
    • v6.6.3.0
    • v6.6.3.1
    • v6.6.4.0
    • v6.6.4.1
    • v6.6.5.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.6.0.0, < 6.6.5.1

    Mettez à jour vers 6.6.5.1

Sources originales

Vérifiez votre serveur →