CVE-2022-3255 in pimcore
Riassunto
di VulDB • 29/06/2026
Se un attaccante può controllare uno script eseguito nel browser della vittima, è in genere in grado di compromettere completamente tale utente. Tra le altre cose, l’attaccante può: eseguire qualsiasi azione all’interno dell’applicazione che l’utente ha il permesso di compiere; visualizzare tutte le informazioni accessibili dall’utente; modificare tutte le informazioni modificabili dall’utente; avviare interazioni con altri utenti dell’applicazione, inclusi attacchi malevoli, che appariranno come originati dall’utente vittima iniziale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.