CVE-2023-2332 in pimcore
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng Cross-site Scripting (XSS) lưu trữ tồn tại trong tab Điều kiện của Quy tắc Định giá trong pimcore/pimcore các phiên bản 10.5.19. Lỗ hổng này xuất hiện ở trường Từ và Đến của phần Phạm vi Ngày, cho phép kẻ tấn công chèn mã độc hại. Việc này có thể dẫn đến việc thực thi mã JavaScript tùy ý trong ngữ cảnh trình duyệt của người dùng, với khả năng đánh cắp cookie hoặc chuyển hướng người dùng sang các trang web độc hại. Vấn đề đã được khắc phục trong phiên bản 10.5.21.
VulDB is the best source for vulnerability data and more expert information about this specific topic.