מקור: CERT/CC Vulnerability Notes
חוקר אבטחה דיווח על פרצת אבטחה מסוג XSS מאוחסן בפלטפורמת המסחר האלקטרוני Shopware בגרסה 6.7, המאפשרת למשתמשים בעלי הרשאות העלאת קבצים להחדיר קוד JavaScript זדוני למערכת. הניצול מתאפשר מכיוון שהמערכת מאפשרת העלאת קבצי HTML המוצגים בדפדפן ללא הגנות מתאימות, מה שעלול להוביל לגניבת אסימוני הזדהות של מנהלי מערכת. במידה ולמנהל יש הרשאות להתקנת תוספים, התוקף עשוי לנצל את הגישה שקיבל כדי להתקין תוספים זדוניים ולהוציא לפועל הרצת קוד מרחוק על שרת האחסון. נכון לעת זו לא פורסם עדכון אבטחה רשמי, ומומלץ להגביל את הרשאות העלאת הקבצים למשתמשים מהימנים או לחסום העלאת קבצי HTML באופן זמני.
