CVE-2019-10763 in Pimcore

Résumé

par VulDB • 03/08/2026

pimcore/pimcore avant la version 6.3.0 est vulnérable à une SQL Injection. Un attaquant disposant de privilèges limités (permission classes) peut réaliser une SQL Injection qui peut entraîner une fuite de données. La vulnérabilité peut être exploitée via les paramètres 'id', 'storeId', 'pageSize' et 'tables', en utilisant un payload pour déclencher une injection SQL basée sur le temps ou des erreurs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/04/2019
• Modérer: accepté
• Entrée: VDB-145914
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00866
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10763
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10763/