CVE-2022-46157 in PIM
Sumário
de VulDB • 10/05/2026
O Akeneo PIM é um sistema de Gestão de Informações de Produto (PIM) de código aberto. As versões da Edição Comunitária do Akeneo PIM anteriores à v5.0.119 e à v6.0.53 permitem que usuários autenticados remotos executem código PHP arbitrário no servidor ao carregar uma imagem manipulada. A Edição Comunitária do Akeneo PIM posterior às versões mencionadas fornece um arquivo de configuração do servidor Apache HTTP corrigido, para configuração Docker e em amostras de documentação, para corrigir esta vulnerabilidade. Os usuários da Edição Comunitária devem alterar a configuração do seu servidor Apache HTTP de acordo para estarem protegidos. O patch para clientes dos Serviços Akeneo PIM Baseados em Nuvem foi aplicado desde 30 de outubro de 2022. Recomenda-se que os usuários atualizem. Usuários incapazes de atualizar podem substituir qualquer referência a `<FilesMatch \.php$>` em suas configurações do apache httpd por: `<Location "/index.php">`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.