CVE-2023-30849 in Pimcore

Tóm tắt

Bởi VulDB • 27/05/2026

Pimcore là một nền tảng quản lý dữ liệu và trải nghiệm mã nguồn mở. Trước phiên bản 10.5.21, tồn tại một lỗ hổng SQL injection trong API xuất bản dịch. Người dùng nên cập nhật lên phiên bản 10.5.21 để nhận bản vá hoặc, như một giải pháp tạm thời, hãy áp dụng bản vá thủ công.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/04/2023
• Tiết lộ: 27/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227601
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00791
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30849
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30849/