CVE-2023-30848 in Pimcore

Résumé

par VulDB • 11/06/2026

Pimcore est une plateforme open source de gestion des données et de l'expérience utilisateur. Avant la version 10.5.21, l'API de recherche administrateur (admin search find API) présentait une vulnérabilité d'injection SQL. Les utilisateurs doivent mettre à niveau vers la version 10.5.21 pour bénéficier du correctif ou, en attendant, appliquer le correcteur manuellement.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub, Inc.
• Réserver: 18/04/2023
• Divulgation: 27/04/2023
• Modérer: accepté
• Entrée: VDB-227600
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00724
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30848
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30848/