Shopware – unzureichende Filterprüfung ermöglicht Zugriff auf fremde Bestellungen

Beschreibung

In Shopware vor Version 6.7.8.1 und 6.6.10.15 ermöglicht eine unzureichende Prüfung der Filtertypen für nicht authentifizierte Kunden den Zugriff auf Bestellungen anderer Kunden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Shopware (DACH)

• Shopware: SQL-Injection über den aggregations-Parameter der API-Suche CVE-2024-22406
• Shopware App-Registrierung: Account-Übernahme möglich CVE-2026-31889
• Shopware Code-Ausführung über Twig-Tag sw_silent_feature_call CVE-2024-42355
• Shopware – Aufruf beliebiger PHP-Funktionen über Twig-Templates CVE-2024-42356
• Shopware: Race Condition im Gutschein-System umgeht Nutzungslimits CVE-2025-7954
• Shopware Flow Builder – SSRF über Call-Webhook-Aktion CVE-2024-22408