Pimcore Cross-site Scripting vulnerability

中 5.4CVE-2023-2730 · GHSA-q3p4-v2cm-q945 · 16/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-2730 は pimcore/pimcore, pimcore (pimcore) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.3% より高い）。
対処：10.3.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pimcore/pimcore Packagist	`< 10.3.3`	`10.3.3`
pimcore pimcore	`< 10.3.3`	`10.3.3`

Pimcore prior to 10.3.3 is vulnerable to stored cross-site scripting at the Title field in SEO & Settings tab of Document.

NVD の説明

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.3.3.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

< 10.3.3

10.3.3

< 10.3.3

10.3.3

pimcore/pimcore のその他の脆弱性

すべて見る →