CVE:CVE-2022-24748
CNNVD:CNNVD-202203-834
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 存在授权问题漏洞，该漏洞源于不正确的 api 路由检查。攻击者可以在没有应用权限的情况下修改客户和创建订单。
solution:Upgrade shopware shopware to a higher version than 6.4.8.2,and avoid the version (,6.4.8.2)