Observable Response Discrepancy in Lost Password Service

TRUNG BÌNH 5.3CVE-2021-39189 · GHSA-579x-cjvr-cqj9 · Công bố 15/09/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-39189 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng pimcore/pimcore, pimcore (pimcore).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.1.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pimcore/pimcore Packagist	`< 10.1.3`	`10.1.3`
pimcore pimcore	`< 10.1.3`	`10.1.3`

Mô tả

Impact

It is possible to enumerate usernames via the forgot password functionality

Patches

Update to version 10.1.3 or apply this patch manually: https://github.com/pimcore/pimcore/pull/10223.patch

Workarounds

Apply https://github.com/pimcore/pimcore/pull/10223.patch manually.

Mô tả của NVD

Pimcore is an open source data & experience management platform. In versions prior to 10.1.3, it is possible to enumerate usernames via the forgot password functionality. This issue is fixed in version 10.1.3. As a workaround, one may apply the available patch manually.