In diesem Sicherheitsrelease haben wir neben den gewohnten Fehlerkorrekturen und Optimierungen auch zwei Sicherheitslücken der Bedrohungsstufe sehr gering bis gering schließen können.
Betroffen sind die Shopware Versionen von 5.2.0 bis einschließlich 5.3.7. Folgende Sicherheitsschwachstellen, wurden mit diesem Sicherheitsupdate behoben:
Um Dein System abzusichern, kannst Du nun zwischen den folgenden Optionen wählen:
Wir empfehlen ein Update auf die aktuelle Version 5.4.0 durchzuführen. Das Update auf 5.4.0 kannst Du regulär über den Auto-Updater beziehen oder direkt über unsere Download-Seite.
Falls Du deine Shopware-Installation nicht updaten kannst (empfohlen), kannst Du die Absicherung ebenso per Plugin vornehmen:
Falls das Plugin bereits vorhanden ist, kannst Du das Plugin einfach über den Plugin-Manager aktualisieren.
Anschließend sollte die Option "Activate further protection of the checkout process against CSRF attacks" in den Plugin Einstellungen aktiviert werden, damit der Schutz gewährleistet ist.
Bitte prüfe das System sorgfältig nach der Aktivierung, da es im Zusammenspiel mit den jeweils eingesetzten Plugins zu unerwartetem Verhalten führen kann.
