# Shopware Security Plugin 1.1.9

**URL:** <https://forum.shopware.com/t/shopware-security-plugin-1-1-9/53414>\
**Category:** Allgemein\
**Created:** [11. Juni 2018 um 15:45 UTC](https://forum.shopware.com/t/shopware-security-plugin-1-1-9/53414 "2018-06-11T15:45:54Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![RobKot](https://avatars.discourse-cdn.com/v4/letter/r/7ab992/32.png) [@RobKot](https://forum.shopware.com/u/RobKot)\
**Post date:** [11. Juni 2018 um 15:45 UTC](https://forum.shopware.com/t/shopware-security-plugin-1-1-9/53414/1 "2018-06-11T15:45:54Z")

</div>

Hallo,

das aktuelle **Sicherheitsupdate 5.4.4** schließt laut Changelog **zwei** Sicherheitslücken.

- SW-21776: Diese Sicherheitsschwachstelle wurde von Simon Scannell [(RIPS Technologies)](https://www.ripstech.com/) identifiziert.
- SW-21839: Symfony Update auf v2.8.41. Die [Sicherheitsschwachstelle in Symfony](https://symfony.com/blog/cve-2018-11386-denial-of-service-when-using-pdosessionhandler) wurde von Federico Stange identifiziert.

_Quelle:_ [https://community.shopware.com/Downloads\_cat\_448.html](https://community.shopware.com/Downloads_cat_448.html)

Das aktuell zur Verfügung stehende Shopware **Security Plugin in Version 1.1.9** schließt laut Changelog aber nur eine Sicherheitslücke.

- SW-21776: Authentifizierter Backend-Nutzer mit Plugin-Installationsrechten kann unvalidierte Dateien über Plugin-Manager hochladen

_Quelle_: [https://community.shopware.com/\_detail\_2076.html](https://community.shopware.com/_detail_2076.html)

**Frage:** handelt es sich hier um einen Fehler in der Dokumentation des Plugins oder wird durch die Installation des Shopware Security Plugin 1.1.9 das Ticket SW-21839 tatsächlich nicht gefixt?

&nbsp;

Gruß RobKot

---

<div class="post-metadata">

**Author:** ![Marcel\_S](https://avatars.discourse-cdn.com/v4/letter/m/cc9497/32.png) [@Marcel\_S](https://forum.shopware.com/u/Marcel_S)\
**Post date:** [12. Juni 2018 um 06:55 UTC](https://forum.shopware.com/t/shopware-security-plugin-1-1-9/53414/2 "2018-06-12T06:55:40Z")

</div>

Hi RobKot,  
mit dem Sicherheitsupdate 5.4.4 wurde die Lücke SW-21776 in Shopware gefixt.&nbsp;  
Im gleichen Zuge haben wir die eingesetzte Symfony Version in Shopware aktualisiert, da für die vorab eingesetzte Version ein Security Update bereitstand.

Wir haben dies mit aufgeführt, da die Schwachstelle in Symfony von unserem ehemaligen Entwickler während seiner Tätigkeit bei Shopware identifiziert wurde.

Das Security Plugin bietet einen zuverlässigen Schutz für alle Lücken innerhalb von Shopware.  
Aktualisierte Versionen von Fremdbibliotheken werden aber natürlich nicht über das Plugin ausgeliefert.

Danke aber für deinen Hinweis. Zukünftig werden wir den Sachverhalten genauer beschreiben.

Hoffe ich konnte deine Frage beantworten und Viele Grüße,

Marcel  
&nbsp;

---

<div class="post-metadata">

**Author:** ![gomeZ](https://avatars.discourse-cdn.com/v4/letter/g/d78d45/32.png) [@gomeZ](https://forum.shopware.com/u/gomeZ)\
**Post date:** [12. Juni 2018 um 06:58 UTC](https://forum.shopware.com/t/shopware-security-plugin-1-1-9/53414/3 "2018-06-12T06:58:13Z")

</div>

Danke für den Hinweis @RobKot.

Das würde mich auch interessieren. Zur Zeit können wir die neueste Version von Shopware noch nicht einspielen. Daher sind wir auf das Plugin angewiesen. Kann einer der Moderatoren ([@Stephan Pohl]([http://forum.shopware.com/profile/2/Stephan](http://forum.shopware.com/profile/2/Stephan) Pohl “Stephan Pohl”)‍) kurz dazu Stellung nehmen.

Danke und Gruß

&nbsp;