CVE:CVE-2022-24873
CNNVD:CNNVD-202204-4566
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 5.7.9之前版本存在跨站脚本漏洞，该漏洞源于插件中缺少对于用户数据的过滤和转义。
solution:Upgrade shopware shopware to a higher version than 5.7.9,and avoid the version [5.0.0,5.7.9)