CVE:CVE-2022-24872
CNNVD:CNNVD-202204-3916
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 存在安全漏洞，该漏洞源于 admin-api 对 sales channel 的权限设置在正常用户会话中仍然可用。
solution:Upgrade shopware shopware to a higher version than 6.4.10.1,and avoid the version (,6.4.10.1)