Tóm tắt nhanh
- CVE-2023-28850 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng pimcore/perspective-editor, perspective editor (pimcore).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.57%, cao hơn 47.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.5.1 hoặc mới hơn.
Mô tả
Impact
This vulnerability has the potential to steal a user's cookie and gain unauthorized access to that user's account through the stolen cookie or redirect users to other malicious sites.
Patches
Update to version 1.5.1.
Workarounds
Apply the patch https://github.com/pimcore/perspective-editor/pull/121.patch manually.
Mô tả của NVD
Pimcore Perspective Editor provides an editor for Pimcore that allows users to add/remove/edit custom views and perspectives. This vulnerability has the potential to steal a user's cookie and gain unauthorized access to that user's account through the stolen cookie or redirect users to other malicious sites. Version 1.5.1 has a patch. As a workaround, one may apply the patch manually.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí