CVE:CVE-2023-2017
CNNVD:CNNVD-202304-1311
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 6 v6.4.20.0版本及之前版本、v6.5.0.0-rc1版本至v6.5.0.0-rc4版本存在安全漏洞。攻击者利用该漏洞绕过验证检查并调用任意PHP函数。
solution:Upgrade shopware shopware to a higher version than 6.4.20.0,6.5.0.0:rc1,6.5.0.0:rc2,6.5.0.0:rc3,and avoid the version [6.1.0,6.4.20.0],6.5.0.0:rc1,6.5.0.0:rc2,6.5.0.0:rc3