CVE:CVE-2023-22732
CNNVD:CNNVD-202301-1320
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 存在代码问题漏洞，该漏洞源于管理会话有效期设置被为一周，当攻击者窃取会话 cookie 时，他们可以长期使用该会话。
solution:Upgrade shopware shopware to a higher version than 6.4.18.1,and avoid the version (,6.4.18.1)