CVE-2023-2332 in pimcore
요약
\~에 의해 VulDB • 2026. 05. 19.
pimcore/pimcore 버전 10.5.19의 Pricing Rules에서 Conditions 탭에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 Date Range 섹션의 From 및 To 필드에 존재하며, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이를 통해 사용자의 브라우저 컨텍스트에서 임의의 JavaScript 코드가 실행될 수 있으며, 쿠키 탈취나 사용자를 악성 사이트로 리디렉션할 가능성이 있습니다. 이 문제는 버전 10.5.21에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.