CVE-2023-23937 in Pimcore

الملخص

بحسب VulDB • 12/06/2026

Pimcore هي منصة مفتوحة المصدر لإدارة البيانات وتجربة المستخدم: PIM، MDM، CDP، DAM، DXP/CMS والتجارة الإلكترونية. لا تقوم وظيفة تحميل الملفات لتحديث ملف تعريف المستخدم بالتحقق بشكل صحيح من نوع محتوى الملف (content-type)، مما يسمح لأي مستخدم مُصادق عليه بتجاوز هذا الفحص الأمني عن طريق إضافة توقيع صالح (مثل GIF89) وإرسال أي نوع محتوى غير صالح. قد يتيح ذلك لمهاجم مُصادق عليه رفع ملفات HTML تحتوي على محتوى JavaScript سيتم تنفيذها في سياق النطاق. تم إصلاح هذه المشكلة في الإصدار 10.5.16.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 19/01/2023
• إفشاء: 03/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220076
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00476
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23937
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23937/