CoreShopはPimcore強化型のeコマースソリューションです。バージョン4.1.8以前には、認証された管理者レベルのユーザーがブラインドSQLインジェクションの脆弱性を悪用し、ブールベースまたは時間ベースの手法でデータベースの内容を抽出できる問題が存在しました。アプリケーションで使用されているデータベースアカウントは読み取り専用であり、DBA権限を持っていません。そのため、影響は機密データの漏洩に限定されます。データの改変やサービスの停止は発生しません。この問題はバージョン4.1.8で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。