shopware 产品相关 38 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
本页为Shopware电子商务平台的漏洞聚合页面，集中整理该厂商产品的各类安全缺陷与风险项。收录范围涵盖跨站脚本、远程代码执行及权限绕过等常见弱点类型，时间跨度覆盖自2015年以来的历史公告与已知漏洞记录。读者可通过此页面追踪Shopware官方安全动态，深入理解特定版本中的潜在安全风险，并快速检索该产品的历史漏洞分布情况，以便进行针对性的风险评估与修复工作。
ベンダー: shopware
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2022-24892 | Multiple valid tokens for password reset in Shopware CWE-640 | 6.4 | Medium | 2022-04-28 |
| CVE-2022-24879 | Malfunction of Cross-Site Request Forgery token validation CWE-352 | 7.5 | High | 2022-04-28 |
| CVE-2022-24873 | Non-Stored Cross-site Scripting in Shopware storefront CWE-79 | 5.4 | Medium | 2022-04-28 |
| CVE-2022-21652 | Insufficient Session Expiration in shopware CWE-613 | 3.5 | Low | 2022-01-05 |
| CVE-2022-21651 | Open redirect in shopware CWE-601 | 6.8 | Medium | 2022-01-05 |
| CVE-2021-41188 | Authenticated Stored XSS in Administration CWE-79 | 5.7 | Medium | 2021-10-26 |
| CVE-2021-32712 | Information leakage in Error Handler CWE-200 | 5.3 | Medium | 2021-06-24 |
| CVE-2021-32713 | Authenticated Stored XSS CWE-79 | 4.8 | Medium | 2021-06-24 |
shopware 产品累计公开 38 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。