Pimcore vulnerable to Reflected XSS in Predefined Properties module in Settings

TRUNG BÌNH 5.4CVE-2023-1701 · GHSA-7r35-chv4-xr3r · Công bố 29/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1701 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng pimcore/pimcore, pimcore (pimcore).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.5.20 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pimcore/pimcore Packagist	`< 10.5.20`	`10.5.20`
pimcore pimcore	`< 10.5.20`	`10.5.20`

Mô tả

Impact

This vulnerability has the potential to steal a user's cookie and gain unauthorized access to that user's account through the stolen cookie or redirect users to other malicious sites.

Patches

Update to version 10.5.20 or apply this patch manually https://github.com/pimcore/pimcore/pull/14721.patch

Workarounds

Apply https://github.com/pimcore/pimcore/pull/14721.patch manually.

References

https://huntr.dev/bounties/64f943c4-68e5-4ef8-82f6-9c4abe928256/

Mô tả của NVD

Cross-site Scripting (XSS) - Reflected in GitHub repository pimcore/pimcore prior to 10.5.20.

Tham khảo

pimcore/pimcore security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2023-1701 · ADVISORY
pimcore/pimcore#14721.patch · WEB
pimcore/pimcore commit 2b99773 · WEB
pimcore/pimcore · PACKAGE
huntr.dev/bounties/64f943c4-68e5-4ef8-82f6-9c4abe928256 · WEB

Lỗ hổng khác của pimcore/pimcore

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

pimcore/pimcore

Packagist

< 10.5.20

10.5.20

pimcore