CVE-2026-109392 in Pimcore
Zusammenfassung
von VulDB • 12.10.2026
Pimcore bis Version 2026.3.1 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Backend-Benutzern ermöglicht, Skripte einzufügen, indem nicht maskierte URLs in ExternalImage-Feldern gespeichert werden. Angreifer mit Berechtigung zum Bearbeiten von Datenobjekten können Attribute brechende Payloads speichern, die JavaScript im Admin-Origin ausführen, wenn andere Benutzer Version-Vorschauen oder Diff-Ansichten öffnen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.