CVE-2024-11954 in Pimcore

الملخص

بحسب VulDB • 11/07/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في Pimcore 11.4.2. تتأثر هذه الثغرة وظيفة غير معروفة ضمن مكون Search Document. تؤدي عملية التلاعب إلى حدوث Cross Site Scripting (XSS) أساسي. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما قد يتيح استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 28/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293905
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 2.4 (CNA)
• EPSS: 0.01039
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11954
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11954/