Pimcore SQL Injection vulnerability

HOCH 7.2CVE-2023-3673 · GHSA-rxp5-qwrf-pfv3 · Published 14/07/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-3673 ist eine Schwachstelle (HOCH (CVSS 7.2)) in pimcore/pimcore, pimcore (pimcore).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.89%, höher als bei 59.4% aller Schwachstellen.
Abhilfe: auf 10.5.24 oder neuer aktualisieren.

Package	Affected versions	Patched versions
pimcore/pimcore Packagist	`< 10.5.24`	`10.5.24`
pimcore pimcore	`< 10.5.24`	`10.5.24`

SQL Injection in GitHub repository pimcore/pimcore prior to 10.5.24.

NVD description

SQL Injection in GitHub repository pimcore/pimcore prior to 10.5.24.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 10.5.24

10.5.24

< 10.5.24

10.5.24

Weitere Schwachstellen in pimcore/pimcore

Alle anzeigen →