| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| shopware/shopware | ≥ 5.3.0, ≤ 5.6.0 | |
| shopware | ≤ 5.6.0 |
In createInstanceFromNamedArguments in Shopware through 5.6.x, a crafted web request can trigger a PHP object instantiation vulnerability, which can result in an arbitrary deserialization if the right class is instantiated. An attacker can leverage this deserialization to achieve remote code execution. NOTE: this issue is a bypass for a CVE-2017-18357 whitelist patch.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン