CVE-2022-46157 in PIM
Résumé
par VulDB • 29/05/2026
Akeneo PIM est un système de gestion des informations produit (PIM) open source. Les versions de la Community Edition d'Akeneo PIM antérieures à la v5.0.119 et à la v6.0.53 permettent aux utilisateurs authentifiés à distance d'exécuter du code PHP arbitraire sur le serveur en téléchargeant une image truquée. Les versions de la Community Edition d'Akeneo PIM postérieures aux versions susmentionnées fournissent un fichier de configuration du serveur HTTP Apache corrigé, pour l'installation Docker et dans les exemples de documentation, afin de corriger cette vulnérabilité. Les utilisateurs de la Community Edition doivent modifier la configuration de leur serveur HTTP Apache en conséquence pour être protégés. Le correctif pour les clients des services Akeneo PIM basés sur le cloud a été appliqué depuis le 30 octobre 2022. Il est conseillé aux utilisateurs de mettre à niveau. Les utilisateurs ne pouvant pas mettre à niveau peuvent remplacer toute référence à `<FilesMatch \.php$>` dans leurs configurations Apache httpd par : `<Location "/index.php">`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.