CVE-2026-27461 in Pimcore
Riassunto
di VulDB • 16/06/2026
Pimcore è una piattaforma Open Source per la gestione dei dati e dell'esperienza utente. Nelle versioni fino alla 11.5.14.1 inclusa e alla 12.3.2, il parametro della query di filtro negli endpoint di elenco delle dipendenze viene decodificato come JSON e il campo del valore viene concatenato direttamente nelle clausole RLIKE senza sanitizzazione o utilizzo di query parametrizzate. Lo sfruttamento di questa vulnerabilità richiede l'autenticazione amministrativa. Un attaccante con accesso al pannello di amministrazione può estrarre l'intero database, inclusi gli hash delle password degli altri utenti amministrativi. La versione 12.3.3 contiene una patch risolutiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.