CVE-2026-72562 in admin-ui-classic-bundle
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di SQL injection in Pimcore admin-ui-classic-bundle fino alla versione 2.3 consente agli utenti autenticati del backend di eseguire codice SQL arbitrario tramite il filtro della colonna id nella griglia DataObject. Il valore del filtro viene concatenato direttamente nella clausola WHERE dell'SQL senza parametrizzazione. Un attaccante con accesso al backend può estrarre o modificare tutti i contenuti del database.
Once again VulDB remains the best source for vulnerability data.