CVE:CVE-2019-12799
CNNVD:CNNVD-201906-581
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 5.6.x及之前版本中的createInstanceFromNamedArguments方法存在安全漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade shopware shopware to a higher version than 5.6.0,and avoid the version (,5.6.0]