pimcore is vulnerable to cross-site scripting in Composite indices key field

中 5.4CVE-2023-1703 · GHSA-4f25-2x2c-vg6v · 29/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-1703 は pimcore/pimcore, pimcore (pimcore) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 39.6% より高い）。
対処：10.5.20 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pimcore/pimcore Packagist	`< 10.5.20`	`10.5.20`
pimcore pimcore	`< 10.5.20`	`10.5.20`

Pimcore is vulnerable to Cross site scripting vulnerability in classes module.

Update to version 10.5.20.

NVD の説明

Cross-site Scripting (XSS) - Generic in GitHub repository pimcore/pimcore prior to 10.5.20.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

< 10.5.20

10.5.20