Pimcore SQLi Vulnerability

MITTEL 6.5CVE-2018-14058 · GHSA-q4hw-c66h-4xqc · Published 17/08/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-14058 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in pimcore/pimcore, pimcore (pimcore).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 28.6%, höher als bei 98.1% aller Schwachstellen.
Abhilfe: auf 5.3.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
pimcore/pimcore Packagist	`< 5.3.0`	`5.3.0`
pimcore pimcore	`< 5.3.0`	`5.3.0`

Pimcore before 5.3.0 allows SQL Injection via the REST web service API.

NVD description

Pimcore before 5.3.0 allows SQL Injection via the REST web service API.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 5.3.0

5.3.0

< 5.3.0

5.3.0

Weitere Schwachstellen in pimcore/pimcore

Alle anzeigen →