Shopware 安全漏洞

CNNVD-ID编号 CNNVD-202404-947
CVE编号 CVE-2024-31447
发布时间 2024-04-08
更新时间 2024-04-09
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 Shopware

漏洞介绍

Shopware是德国Shopware公司的一套开源电子商务软件。 Shopware 6存在安全漏洞,该漏洞源于当向POST /store-api/account/logoutCustomerLogoutEvent发出经过身份验证的请求时,购物车将被清除,但用户不会被注销。受影响的产品和版本:Shopware 6.3.5.0至6.6.1.0之前版本,6.5.8.8之前版本。

漏洞补丁

目前暂无Shopware 安全漏洞的补丁信息,如Shopware 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD