Pimcore Unserialize Remote Code Execution

CAO 8.8CVE-2019-10867 · GHSA-7hqr-j26m-gmwp · SNYK-PHP-PIMCOREPIMCORE-173998 · Công bố 04/04/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10867 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng pimcore/pimcore, pimcore (pimcore).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 68.9%, cao hơn 99.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.7.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pimcore/pimcore Packagist	`< 5.7.1`	`5.7.1`
pimcore pimcore	`< 5.7.1`	`5.7.1`

Mô tả

An issue was discovered in Pimcore before 5.7.1. An attacker with classes permission can send a POST request to /admin/class/bulk-commit, which will make it possible to exploit the unserialize function when passing untrusted values in the data parameter to bundles/AdminBundle/Controller/Admin/DataObject/ClassController.php.

Mô tả của NVD

An issue was discovered in Pimcore before 5.7.1. An attacker with classes permission can send a POST request to /admin/class/bulk-commit, which will make it possible to exploit the unserialize function when passing untrusted values in the data parameter to bundles/AdminBundle/Controller/Admin/DataObject/ClassController.php.