p PatchFirst

GHSA-jqr7-5h7r-ch8p

GHSA-jqr7-5h7r-ch8p · Shopware Non-Persistent XSS in the Frontend

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A non-persistent Cross-Site Scripting (XSS) vulnerability has been identified in the Shopware eCommerce platform within the frontend. This vulnerability may allow an attacker to inject and execute malicious scripts in the context of a victim's web browser.

CVSS 6.1 · Moyenne · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • shopware/shopware Packagist

    Versions du logiciel
    • 5.3.0
    • v5.2.0
    • v5.2.1
    • v5.2.10
    • v5.2.11
    • v5.2.12
    • v5.2.13
    • v5.2.14
    • v5.2.15
    • v5.2.16
    • v5.2.17
    • v5.2.18
    • v5.2.19
    • v5.2.2
    • v5.2.20
    • v5.2.21
    • v5.2.22
    • v5.2.23
    • v5.2.24
    • v5.2.25
    • v5.2.26
    • v5.2.27
    • v5.2.3
    • v5.2.4
    • v5.2.5
    • v5.2.6
    • v5.2.7
    • v5.2.8
    • v5.2.9
    • v5.3.4
    • v5.3.5
    • v5.3.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.2.0, < 5.3.7

    Mettez à jour vers 5.3.7

Sources originales

Vérifiez votre serveur →