| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| shopware/shopware | < 5.7.6 | 5.7.6 |
| shopware | < 5.7.6 | 5.7.6 |
Authenticated Stored XSS in Administration
Use the Security Plugin: https://store.shopware.com/en/swag575294366635f/shopware-security-plugin.html
If you cannot use the security plugin, add the following config to your .htaccess file
<IfModule mod_headers.c>
<FilesMatch "\.(?i:svg)$">
Header set Content-Security-Policy "script-src 'none'"
</FilesMatch>
</IfModule>
If you are using nginx as server config, you can add the following to your configuration:
server {
# ...
location ~* ^.+\.svg$ {
add_header Content-Security-Policy "script-src 'none'";
}
}
https://docs.shopware.com/en/shopware-5-en/sicherheitsupdates/security-update-10-2021
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン