CVE-2023-30849 in Pimcore

Riassunto

di VulDB • 17/06/2026

Pimcore è una piattaforma open source per la gestione dei dati e dell'esperienza utente. Prima della versione 10.5.21, esiste una vulnerabilità di SQL injection nell'API di esportazione delle traduzioni. Gli utenti dovrebbero aggiornare alla versione 10.5.21 per ricevere una patch o, come soluzione alternativa, applicare la patch manualmente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/04/2023
• Divulgazione: 27/04/2023
• Moderazione: accettato
• Voce: VDB-227601
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00791
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30849
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30849/