Shopware Sicherheitsupdate 6.4.20.1 veröffentlicht
Liebe Leser,
für Shopware 6 ist ein neues Sicherheitsupdate erschienen. Shopware 6.4.20.1 behebt eine kritische Sicherheitslücke, die alle Shopware Versionen bis einschließlich Shopware 6.4.20.0 betrifft. Damit die Sicherheit Ihres Onlineshops auch weiterhin gewährleistet ist, raten wir Ihnen deshalb dringend zu einem Update auf Shopware 6.4.20.1.
Im Zuge des Sicherheitsupdates wurde die Twig Security Extension verbessert, sodass nun auch PHP Closures überprüft werden können. Vorher war es möglich, PHP Closures als String oder Array zu übergeben. Auf diese Weise ließ sich über Funktionen des Twig Templates eine Remote Codeausführung durchführen.
Weitere Informationen zum Update finden Sie auf shopware.com.
Sie nutzen unseren Shopware Support? Dann kümmern wir uns auf Wunsch natürlich gerne auch um das Update Ihrer Shopware Umgebung!