Liebe Leser,<\/p>\n
das neue Sicherheitsupdate des beliebten Shopware 5 Systems wurde gestern ver\u00f6ffentlicht. Das kumulative Update beinhaltet zwei geschlossene Sicherheitsl\u00fccken und einige Fehlerkorrekturen.<\/p>\n
Die beiden Sicherheitsl\u00fccken, die sich auf das Frontend beziehen,\u00a0 sind als Bedrohungsstufe \u201egering\u201c bis \u201emittel\u201c klassifiziert und betreffen die Shopware Versionen 5.0.0 bis 5.6.9. Konkret wurden folgende Sicherheitsl\u00fccken geschlossen:<\/p>\n
SW-26001: Information leakage<\/p>\n
SW-26050: Authenticated Stored XSS in Shopware<\/p>\n
Um diese Sicherheitsl\u00fccken zu schlie\u00dfen, empfehlen wir ihnen deshalb ein Update auf die neue Version 5.6.10 durchzuf\u00fchren.<\/p>\n
Ein verbreiteter Fehler von vergangenen Shopware Versionen war, dass durch das \u00d6ffnen eines Off-Canvas-Men\u00fcs oder der Artikelbild Lightbox kein Event in der History des Browsers ausgel\u00f6st wurde. Kunden, die den Onlineshop \u00fcber ein mobiles Endger\u00e4t besuchten, landeten deshalb beim Bet\u00e4tigen des Zur\u00fcck-Buttons nicht auf der Artikeldetailseite, sondern auf der Artikel\u00fcbersicht. Mit Shopware 5.6.10 wurde dieser Fehler behoben, sodass der Zur\u00fcck-Button nun die Off-Canvas-Men\u00fcs schlie\u00dft.<\/p>\n
Zudem wurde die fehlende Abh\u00e4ngigkeit zu ext-filter in die composer.json hinzugef\u00fcgt. Weitere Informationen zum Update finden sie auf shopware.com.<\/p>\n
Sollten Sie Hilfe beim Update ben\u00f6tigen, so k\u00f6nnen Sie sich jederzeit an unseren Support wenden, da wir \u00fcber unsere Shopware Support<\/a> Pakete auch bei Updates gerne unterst\u00fctzen. Wir helfen Ihnen gerne weiter. Mit unserem Shopware Hosting<\/a> l\u00e4sst sich kinderleicht der Traum vom eigenen Onlineshop realisieren. Die verschiedenen Hosting-Pakete und Tarife finden Sie auf unserer Unternehmensseite.<\/p>","protected":false},"excerpt":{"rendered":" Liebe Leser, das neue Sicherheitsupdate des beliebten Shopware 5 Systems wurde gestern ver\u00f6ffentlicht.<\/p>\n","protected":false},"author":2,"featured_media":6834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_ef_editorial_meta_date_fertigstellung-bis":"","_ef_editorial_meta_date_first-draft-date":"","_ef_editorial_meta_paragraph_assignment":"","_ef_editorial_meta_number_word-count":"","footnotes":""},"categories":[385],"tags":[],"class_list":["post-9599","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-shopware"],"_links":{"self":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/9599","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/comments?post=9599"}],"version-history":[{"count":2,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/9599\/revisions"}],"predecessor-version":[{"id":12591,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/9599\/revisions\/12591"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/media\/6834"}],"wp:attachment":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/media?parent=9599"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/categories?post=9599"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/tags?post=9599"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}