Pimcore vulnerable to Cross Site Scripting in image/video thumbnail config

中 5.4CVE-2023-1117 · GHSA-qxcw-rf4v-hp26 · 01/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-1117 は pimcore/pimcore, pimcore (pimcore) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.4% より高い）。
対処：10.5.18 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pimcore/pimcore Packagist	`< 10.5.18`	`10.5.18`
pimcore pimcore	`< 10.5.18`	`10.5.18`

An attacker can use XSS to send a malicious script to any user through Image/Video thumbnail config

Update to version 10.5.18 or apply this patch manually https://github.com/pimcore/pimcore/pull/14472.patch

NVD の説明

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.5.18.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

< 10.5.18

10.5.18

< 10.5.18

10.5.18

概要

NVD の説明

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.5.18.

pimcore/pimcore のその他の脆弱性

すべて見る →