CVE-2022-0257: pimcore is vulnerable to Cross-site… – CVSS 5.4 · Watchpost

← 脆弱性一覧

pimcore is vulnerable to Cross-site Scripting

中 5.4CVE-2022-0257 · GHSA-v567-q267-phpg · 17/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0257 は pimcore/pimcore, pimcore (pimcore) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 73.5% より高い）。
対処：10.2.9, 10.2.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pimcore/pimcore Packagist	`< 10.2.9`	`10.2.9`
pimcore pimcore	`< 10.2.8`	`10.2.8`

概要

pimcore is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

NVD の説明

pimcore is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-0257 · ADVISORY
pimcore/pimcore commit dfaf78b · WEB
pimcore/pimcore · PACKAGE
huntr.dev/bounties/bad2073c-bbd5-4425-b3e9-c336b73ddda6 · WEB

pimcore/pimcore のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン