CVE-2026-45704 in Pimcore
الملخص
بحسب VulDB • 18/07/2026
Pimcore هو منصة مفتوحة المصدر لإدارة البيانات وتجربة المستخدم. قبل الإصدارين 11.5.17 (دعم طويل الأمد LTS) و 12.3.6، يستخدم مكون CustomReports تفويضاً غير متسق بين نقطة نهاية سرد التقارير ونقطة نهاية تفاصيل التقرير في الملفات bundles/CustomReportsBundle/src/Controller/Reports/CustomReportController.php و bundles/CustomReportsBundle/src/Tool/Config/Listing/Dao.php، مما يتيح لمستخدم خلفي ذي صلاحيات منخفضة يمتلك إذن الوصول إلى التقارير طلب تقرير غير مشارك مباشرةً (مثل poc-secret-report) عن طريق الاسم وقراءة اسم التقرير ومعلومات التجميع وعرض البيانات الوصفية للأيقونات وإعدادات مصدر البيانات وتكوين الأعمدة وإعدادات المشاركة حتى عندما تكون قيمة shareGlobalse false. تم إصلاح هذه المشكلة في الإصدارين 11.5.17 (دعم طويل الأمد LTS) و 12.3.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.