CVE-2020-13997

https://notcve.org/view.php?id=CVE-2020-13997

28 Jul 2020 — In Shopware before 6.2.3, the database password is leaked to an unauthenticated user when a DriverException occurs and verbose error handling is enabled. En Shopware versiones anteriores a 6.2.3, la contraseña de la base de datos es filtrada a un usuario no autenticado cuando ocurre una excepción DriverException y el manejo detallado de errores es habilitado • https://docs.shopware.com/en/shopware-6-en/security-updates/security-update-07-2020 • CWE-209: Generation of Error Message Containing Sensitive Information •