CVE-2017-18357: Shopware XXE Vulnerability – CVSS 6.5 · Watchpost

← Tất cả lỗ hổng

Shopware XXE Vulnerability

TRUNG BÌNH 6.5CVE-2017-18357 · GHSA-6m27-7cqj-2mxw · Công bố 15/01/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-18357 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng shopware/shopware, shopware (shopware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 27.1%, cao hơn 98.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.3.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
shopware/shopware Packagist	`< 5.3.4`	`5.3.4`
shopware shopware	`< 5.3.4`	`5.3.4`

Mô tả

Shopware before 5.3.4 has a PHP Object Instantiation issue via the sort parameter to the loadPreviewAction() method of the Shopware_Controllers_Backend_ProductStream controller, with resultant XXE via instantiation of a SimpleXMLElement object.

Mô tả của NVD

Shopware before 5.3.4 has a PHP Object Instantiation issue via the sort parameter to the loadPreviewAction() method of the Shopware_Controllers_Backend_ProductStream controller, with resultant XXE via instantiation of a SimpleXMLElement object.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-18357 · ADVISORY
blog.ripstech.com/2017/shopware-php-object-instantiation-to-blind-xxe · WEB
demo.ripstech.com/projects/shopware_5.3.3 · WEB
packetstormsecurity.com/files/152995/Shopware-createInstanceFromNamedArguments-PHP-Object-Instantiation.html · WEB
blog.ripstech.com/2017/shopware-php-object-instantiation-to-blind-xxe · Exploit

Lỗ hổng khác của shopware/shopware

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí