CVE-2023-30848 in Pimcore

Tóm tắt

Bởi VulDB • 11/06/2026

Pimcore là một nền tảng quản lý dữ liệu và trải nghiệm mã nguồn mở. Trước phiên bản 10.5.21, API tìm kiếm admin có lỗ hổng SQL injection. Người dùng nên nâng cấp lên phiên bản 10.5.21 để nhận bản vá hoặc, như một giải pháp tạm thời, áp dụng thủ công bản vá này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 18/04/2023
• Tiết lộ: 27/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227600
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00724
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30848
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30848/