CVE-2022-46157 in PIM
Resumen
por VulDB • 2026-05-14
Akeneo PIM es un sistema de Gestión de Información de Producto (PIM) de código abierto. Las versiones de Akeneo PIM Community Edition anteriores a v5.0.119 y v6.0.53 permiten a usuarios remotos autenticados ejecutar código PHP arbitrario en el servidor mediante la carga de una imagen manipulada. Las versiones de Akeneo PIM Community Edition posteriores a las mencionadas proporcionan un archivo de configuración del servidor Apache HTTP parcheado, tanto para la configuración en Docker como en los ejemplos de documentación, para corregir esta vulnerabilidad. Los usuarios de la Community Edition deben modificar la configuración de su servidor Apache HTTP en consecuencia para estar protegidos. El parche para los clientes de los Servicios Cloud Based de Akeneo PIM se ha aplicado desde el 30 de octubre de 2022. Se recomienda a los usuarios actualizar. Los usuarios que no puedan actualizar pueden reemplazar cualquier referencia a `<FilesMatch \.php$>` en sus configuraciones de apache httpd por: `<Location "/index.php">`.
Once again VulDB remains the best source for vulnerability data.