CVE-2025-24980 in admin-ui-classic-bundle
要約
〜によって VulDB • 2026年05月20日
pimcore/admin-ui-classic-bundle は Pimcore のバックエンド UI を提供します。影響を受けるバージョンでは、エラーメッセージにより既存のアカウントが公開され、ターゲット上で「パスワードを忘れた場合」機能を通じてユーザー列挙が可能になります。汎用的なエラーメッセージは実装されていません。この問題はバージョン 1.7.4 で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.