Shopware

Shopware

64 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-20713

  • EPSS 0.62%
  • Veröffentlicht 15.01.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:02:00

Shopware before 5.4.3 allows SQL Injection by remote authenticated users, aka SW-21404.

6.5

CVE-2017-18357

Exploit
  • EPSS 57.3%
  • Veröffentlicht 15.01.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:19:55

Shopware before 5.3.4 has a PHP Object Instantiation issue via the sort parameter to the loadPreviewAction() method of the Shopware_Controllers_Backend_ProductStream controller, with resultant XXE via instantiation of a SimpleXMLElement object.

6.1

CVE-2017-15374

Exploit
  • EPSS 3.46%
  • Veröffentlicht 16.10.2017 04:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Shopware v5.2.5 - v5.3 is vulnerable to cross site scripting in the customer and order section of the content management system backend modules. Remote attackers are able to inject malicious script code into the firstname, lastname, or order input fi...

10

CVE-2016-3109

Exploit
  • EPSS 28.58%
  • Veröffentlicht 21.04.2017 20:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The backend/Login/load/ script in Shopware before 5.1.5 allows remote attackers to execute arbitrary code.