| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| shopware/shopware | < 5.7.6 | 5.7.6 |
| shopware | < 5.7.6 | 5.7.6 |
Authenticated Stored XSS in Administration
Use the Security Plugin: https://store.shopware.com/en/swag575294366635f/shopware-security-plugin.html
If you cannot use the security plugin, add the following config to your .htaccess file
<IfModule mod_headers.c>
<FilesMatch "\.(?i:svg)$">
Header set Content-Security-Policy "script-src 'none'"
</FilesMatch>
</IfModule>
If you are using nginx as server config, you can add the following to your configuration:
server {
# ...
location ~* ^.+\.svg$ {
add_header Content-Security-Policy "script-src 'none'";
}
}
https://docs.shopware.com/en/shopware-5-en/sicherheitsupdates/security-update-10-2021
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí