SQL Injection in der B2B Suite des Shopware e-Commerce Frameworks (SYSS-2022-018)
–
Advisories
– SYSS-2022-018
Ein Security Advisory von IT Security Consultant Domenik Jockers
Innerhalb der B2B Suite Extension im Shopware e-Commerce Framework des deutschen Herstellers shopware AG fand die SySS eine SQL Injection-Verwundbarkeit. Diese erlaubt eingeloggten Benutzern, die verwendete Datenbank vollständig auszulesen.
Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:
Termine
16.03.2026
Secu4: IT-Recht und Datenschutz für IT-Verantwortliche
17.03.2026
- 19.03.2026
Hack9: Embedded Security
23.03.2026
- 26.03.2026
SySS auf dem CloudFest 2026
24.03.2026
- 26.03.2026
Secu1: Digitale Forensik bei Computern und Smartphones
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 7071 407856-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
