Beveiligingsadvies

CVE-2025-27892

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-04-15 00:00:00
Laatst bijgewerkt 2025-04-16 18:32:23
Toegewezen door mitre
CVSS-score 6.8
Status PUBLISHED

Beschrijving

Shopware prior to version 6.5.8.13 is affected by a SQL injection vulnerability in the /api/search/order endpoint. NOTE: this issue exists because of a CVE-2024-22406 and CVE-2024-42357 regression.