CVE-2017-18357

概要

5.3.4 より前の Shopware には、Shopware_Controllers_Backend_ProductStream コントローラの loadPreviewAction() メソッドへの sort パラメータを介した PHP オブジェクトインスタンス化の問題があり、その結果、SimpleXMLElement オブジェクトのインスタンス化を介した XXE が発生します。

• Shopware - createInstanceFromNamedArguments PHP Object Instantiation Remote Code Execution (Metasploit)エクスプロイト

  Metasploit · php · 2019/05/23