Security Update 09/2022

Neben den üblichen Fehlerkorrekturen und Optimierungen, konnten wir auch Sicherheitslücken der Bedrohungsstufe "niedrig" schließen. Betroffen sind die Shopware-Versionen 5.0.0. bis 5.7.14
Die folgenden Sicherheitslücken wurden mit diesem Sicherheitsupdate behoben:

• SW-26909: Sensible Daten im Kundenmodul (seit 5.0.0 CVE-2022-36101)
• SW-26913: ACL kann umgangen werden (seit 5.0.0 CVE-2022-36102)

Lösungen

Update der Shopware-Installation (empfohlen)

Wir empfehlen ein Update auf die aktuelle Version 5.7.15. Du kannst das Update auf 5.7.15 regulär über den Auto-Updater oder direkt über die Download-Übersicht beziehen.

Shopware herunterladen 

Security-Plugin installieren / updaten

Falls Du Deine Shopware-Installation nicht updaten kannst (empfohlen), kannst Du die Absicherung ebenso per Plugin vornehmen:

• Lade Dir das Shopware Security-Plugin über den Store herunter oder alternativ direkt über den Plugin-Manager im Backend.
• Installiere und aktiviere das Plugin

Falls das Plugin bereits vorhanden ist, kannst Du das Plugin einfach über den Plugin-Manager updaten, um es auf den neuesten Stand zu bringen. Sollten Probleme auftreten, kannst Du über die Plugineinstellung einzelne Fixes deaktivieren.

Überprüfe bitte nach Installation oder Update alle wichtigen Funktionalitäten ins Besondere den Bestellprozess.