CVE:CVE-2023-22731
CNNVD:CNNVD-202301-1321
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 存在代码注入漏洞，该漏洞源于在 Twig 环境中添加 **without the Sandbox extension** 环境变量后，可以在 Twig 过滤器中引用 PHP 函数，如“map”、“filter”、“sort”。 这将允许模板调用任何全局 PHP 函数，从而执行任意代码。
solution:Upgrade shopware shopware to a higher version than 6.4.18.1,and avoid the version (,6.4.18.1)