CVE:CVE-2022-48150
CNNVD:CNNVD-202304-1788
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware v5.5.10版本存在安全漏洞，攻击者利用该漏洞可以通过URI recovery/install/进行跨站脚本 (XSS) 攻击 。
solution:Upgrade shopware shopware to a higher version than 5.5.10,and avoid the version 5.5.10