#Shopware

Shopwareに管理者トークン窃取の脆弱性、アップロード権限の確認を

CERT/CCはShopware 6.7のメディアアップロード機能に脆弱性があると公表しました。管理者が悪意あるHTMLを開くと認証トークンを盗まれる恐れがあります。情シスはアップロード権限とHTMLファイルの受け付けを確認してください。