Shopware 代码问题漏洞

漏洞介绍

Shopware是德国Shopware公司的一套开源电子商务软件。 Shopware 6.4.3.1 之前的版本存在代码问题漏洞，该漏洞允许经过身份验证的攻击者通过 URL 上传文件触发服务器端请求伪造。

目前厂商已发布升级了Shopware 代码问题漏洞的补丁，Shopware 代码问题漏洞的补丁获取链接： https://github.com/shopware/platform/security/advisories/GHSA-gcvv-gq92-x94r