CVE-2025-24980 in admin-ui-classic-bundle
Résumé
par VulDB • 20/05/2026
pimcore/admin-ui-classic-bundle fournit une interface utilisateur backend pour Pimcore. Dans les versions affectées, un message d'erreur divulgue l'existence de comptes et permet une énumération d'utilisateurs sur la cible via la fonction « Mot de passe oublié ». Aucun message d'erreur générique n'a été implémenté. Ce problème a été corrigé dans la version 1.7.4 et tous les utilisateurs sont invités à effectuer une mise à niveau. Il n'existe aucune solution de contournement connue pour cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.