SameSite Attribute vulnerability in pimCore

ÉLEVÉE 8.8CVE-2023-25240 · GHSA-r2vq-p658-p274 · Published 13/02/2023 · updated 17/06/2026

En bref

CVE-2023-25240 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant pimcore/pimcore, pimcore (pimcore).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.98%, plus élevée que 62.3% des vulnérabilités.
Correctif : mettre à jour vers 10.5.16 ou plus récent.

Package	Affected versions	Patched versions
pimcore/pimcore Packagist	`< 10.5.16`	`10.5.16`
pimcore pimcore	`= 10.5.15`	No fix yet

An improper SameSite Attribute vulnerability in pimCore v10.5.15 allows attackers to execute arbitrary code.

NVD description

An improper SameSite Attribute vulnerability in pimCore v10.5.15 allows attackers to execute arbitrary code.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 10.5.16

10.5.16

= 10.5.15

No fix yet

Autres vulnérabilités de pimcore/pimcore

Tout voir →