Katalog CVE
CVE-2016-3109
KrytyczneStreszczenie
Skrypt backend/Login/load/ w Shopware przed wersją 5.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Shopware do wersji 5.1.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The backend/Login/load/ script in Shopware before 5.1.5 allows remote attackers to execute arbitrary code.