Heute wurde von Shopware ein neues Update auf die Version 6.4.8.1 veröffentlicht. Das Update ist ein Patch-Update und beinhaltet ein Sicherheitsupdate.
Achtung: Da es sich um ein Sicherheitsupdate für Sicherheitslücken der Bedrohung „mittel“ und „niedrig“ handelt, sollte das Update möglichst bald installiert werden!
Die Shopware Versionen bis einschließlich 6.4.8.0 sind von der Sicherheitslücke betroffen.
Folgende Sicherheitslücken werden mit diesem Sicherheitsupdate geschlossen:
- Die Benutzersitzung wurde nicht abgemeldet, wenn das Kennwort über die Kennwortwiederherstellung zurückgesetzt wurde.
- HTML injection possibility in voucher code form
Die Änderungen zum Shopware Update 6.4.8.1 kannst Du ebenfalls im Changelog von Shopware nachlesen.
Bei unseren Kunden mit unserem „Shopware 6 Update – Wartungsvertrag“ wird das Update zeitnah von uns eingespielt. Sofern Du Fragen dazu hast, melde Dich gerne bei uns.
