| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| shopware/core | ≥ 6.0.0, < 6.2.3 | 6.2.3 |
| shopware/platform | ≥ 6.0.0, < 6.2.3 | 6.2.3 |
| shopware | < 6.2.3 | 6.2.3 |
In Shopware 6 before 6.2.3, the database password is leaked to an unauthenticated user when a DriverException occurs and verbose error handling is enabled. This vulnerability does not affect the shopware 5 release branch (shopware/shopware on packagist).
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン