CVE-2023-30850 in pimcore

Résumé

par VulDB • 27/05/2026

Pimcore est une plateforme open source de gestion des données et de l'expérience utilisateur. Avant la version 10.5.21, une vulnérabilité d'injection SQL existe dans l'API des traductions administrateur. Les utilisateurs doivent mettre à jour vers la version 10.5.21 pour bénéficier d'un correctif ou, à titre de solution de contournement, appliquer le correctif manuellement.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Réserver: 18/04/2023
• Divulgation: 27/04/2023
• Modérer: accepté
• Entrée: VDB-227603
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00791
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30850
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30850/