CVE-2021-43563 in pixxio

요약

\~에 의해 VulDB • 2026. 05. 28.

TYPO3용 pixxio(aka pixx.io integration 또는 DAM) 확장 프로그램 1.0.6 이전 버전에서 문제가 발견되었습니다. 번들된 미디어 브라우저의 접근 제어(Access Control)가 손상되어, 인증되지 않은 공격자가 구성된 API 사용자를 위해 pixx.io API에 요청을 수행할 수 있습니다. 이를 통해 공격자는 DAM 시스템에서 다양한 미디어 파일을 다운로드할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2021. 11. 09.
• 공개: 2021. 11. 10.
• 모더레이션: 수락
• 항목: VDB-186488
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00957
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43563
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43563/