CVE:CVE-2022-24744
CNNVD:CNNVD-202203-828
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 6.1、6.2 和 6.3存在代码问题漏洞，该漏洞源于在受影响的版本中，如果通过密码恢复重置密码，则不会注销用户会话。
solution:Upgrade shopware shopware to a higher version than 6.4.8.1,and avoid the version (,6.4.8.1)