{"id":11128,"date":"2025-05-12T14:05:25","date_gmt":"2025-05-12T12:05:25","guid":{"rendered":"https:\/\/www.dmsolutions.de\/blog\/?p=11128"},"modified":"2026-05-22T16:03:51","modified_gmt":"2026-05-22T14:03:51","slug":"shopware-sicherheitsupdate-6-5-8-18-veroeffentlicht","status":"publish","type":"post","link":"https:\/\/www.dmsolutions.de\/blog\/shopware-sicherheitsupdate-6-5-8-18-veroeffentlicht\/","title":{"rendered":"Shopware Sicherheitsupdate 6.5.8.18 ver\u00f6ffentlicht"},"content":{"rendered":"<p>Liebe Leser,<\/p>\n<p>vor wenigen Stunden ist die neue Shopware Version 6.5.8.18 erschienen. Es handelt sich dabei um ein Sicherheitsupdate, das zwei Sicherheitsl\u00fccken schlie\u00dft. Wir raten Ihnen deshalb, so bald wie m\u00f6glich ein Update auf diese neue Version vorzunehmen. N\u00e4here Infos erfahren Sie in diesem Beitrag.<!--more--><\/p>\n<p>Im Zuge von Shopware 6.5.8.18 wurden die folgenden beiden Schwachstellen behoben:<\/p>\n<ul>\n<li>In der Shopware Application API gibt es eine Suchfunktion, \u00fcber die User nach gespeicherten Informationen innerhalb der Shopware-Instanz suchen k\u00f6nnen. Mithilfe der Parameter im Objekt \u201eaggregations\u201c k\u00f6nnen die durch diese Funktion ausgef\u00fchrten Suchvorg\u00e4nge aggregiert werden. Das Feld \u201ename\u201c innerhalb eines verschachtelten Objekts in \u201eaggregations \u201c war hier anf\u00e4llig f\u00fcr SQL-Injektionen. Angreifer konnten diese Schwachstelle ausnutzen und durch die \u00dcbergabe von SQL-Parametern an sensible Informationen gelangen.<\/li>\n<li>Angreifer hatten \u00fcber die Store-API die M\u00f6glichkeit zu pr\u00fcfen, ob eine bestimmte E-Mail-Adresse als Konto im Shop registriert ist.<\/li>\n<\/ul>\n<p>Weitere Informationen zum Update finden Sie auf shopware.com. Wenn Sie unseren <a title=\"Shopware Support\" href=\"https:\/\/www.dmsolutions.de\/shopware-support.html\" target=\"_blank\" rel=\"noopener\">Shopware Support<\/a> nutzen, dann \u00fcbernehmen wir die Installation des Updates selbstverst\u00e4ndlich gerne f\u00fcr Sie.<\/p>","protected":false},"excerpt":{"rendered":"<p>Liebe Leser, vor wenigen Stunden ist die neue Shopware Version 6.5.8.18 erschienen. Es handelt sich dabei um ein Sicherheitsupdate, das zwei Sicherheitsl\u00fccken schlie\u00dft. Wir raten Ihnen deshalb, so bald wie m\u00f6glich ein Update auf diese neue Version vorzunehmen. N\u00e4here Infos erfahren Sie in diesem Beitrag.<\/p>\n","protected":false},"author":9,"featured_media":6834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_ef_editorial_meta_date_fertigstellung-bis":"","_ef_editorial_meta_date_first-draft-date":"","_ef_editorial_meta_paragraph_assignment":"","_ef_editorial_meta_number_word-count":"","footnotes":""},"categories":[385],"tags":[],"class_list":["post-11128","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-shopware"],"_links":{"self":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/11128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/comments?post=11128"}],"version-history":[{"count":3,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/11128\/revisions"}],"predecessor-version":[{"id":12866,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/11128\/revisions\/12866"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/media\/6834"}],"wp:attachment":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/media?parent=11128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/categories?post=11128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/tags?post=11128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}