CVE-2023-30848 in Pimcore

Сводка

по VulDB • 11.06.2026

Pimcore — это платформа управления данными и пользовательским опытом с открытым исходным кодом. До версии 10.5.21 в API поиска администратора (admin search find) уязвимость SQL Injection позволяет выполнять произвольные SQL-запросы. Пользователям следует обновиться до версии 10.5.21 для получения исправления или, как временное решение, применить патч вручную.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: GitHub, Inc.
• Резервировать: 18.04.2023
• Раскрытие: 27.04.2023
• Модерация: принято
• Вход: VDB-227600
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 8.8 (CNA)
• EPSS: 0.00724
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30848
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30848/