Improper Neutralization of Formula Elements in a CSV File in pimcore/pimcore

CAO 8.8CVE-2021-37702 · GHSA-pp2h-95hm-hv9r · Công bố 18/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-37702 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng pimcore/pimcore, pimcore (pimcore).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pimcore/pimcore Packagist	`< 10.1.1`	`10.1.1`
pimcore pimcore	`< 10.1.1`	`10.1.1`

Mô tả

Impact

Data Object CSV import allows formular injection.

Patches

Problem is patched in 10.1.1

Workarounds

Apply https://github.com/pimcore/pimcore/pull/9992.patch

References

https://cwe.mitre.org/data/definitions/1236.html

Mô tả của NVD

Pimcore is an open source data & experience management platform. Prior to version 10.1.1, Data Object CSV import allows formular injection. The problem is patched in 10.1.1. Aside from upgrading, one may apply the patch manually as a workaround.