Pimcore vulnerable to Cross-site Scripting

MOYENNE 5.4CVE-2023-1067 · GHSA-f2jh-mf2c-8278 · Published 27/02/2023 · updated 17/06/2026

En bref

CVE-2023-1067 est une vulnérabilité MOYENNE (CVSS 5.4) touchant pimcore/pimcore, pimcore (pimcore).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.40%, plus élevée que 34.6% des vulnérabilités.
Correctif : mettre à jour vers 10.5.18 ou plus récent.

Package	Affected versions	Patched versions
pimcore/pimcore Packagist	`≤ 10.5.17`	No fix yet
pimcore pimcore	`< 10.5.18`	`10.5.18`

Description

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore 10.5.17 and prior. A patch is available and anticipated to be part of 10.5.18.

NVD description

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.5.18.

References

nvd.nist.gov/vuln/detail/CVE-2023-1067 · ADVISORY
pimcore/pimcore commit 4b57332 · WEB
pimcore/pimcore · PACKAGE
huntr.dev/bounties/31d17b34-f80d-49f2-86e7-97ae715cc045 · WEB

Autres vulnérabilités de pimcore/pimcore

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

pimcore/pimcore

Packagist

≤ 10.5.17

No fix yet

pimcore

< 10.5.18

10.5.18

Autres vulnérabilités de pimcore/pimcore

Tout voir →