pimcore/admin-ui-classic-bundle Unverified Password Change

CAO 7.2CVE-2023-5844 · GHSA-6f58-j323-6472 · Công bố 30/10/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-5844 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng pimcore/admin-ui-classic-bundle, admin classic bundle (pimcore).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.67%, cao hơn 51.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.0-RC1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pimcore/admin-ui-classic-bundle Packagist	`< 1.2.0-RC1`	`1.2.0-RC1`
admin classic bundle pimcore	`≤ 1.1.4`	Chưa có bản vá

As old password can be set as new password , it is considered as password policy violation.

Pimcore is not enforcing strict password policy which allow attacker to set old password as new password

Proof of Concept

Mô tả của NVD

Unverified Password Change in GitHub repository pimcore/admin-ui-classic-bundle prior to 1.2.0.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Packagist

< 1.2.0-RC1

1.2.0-RC1

≤ 1.1.4

Chưa có bản vá

Mô tả

As old password can be set as new password , it is considered as password policy violation.

Pimcore is not enforcing strict password policy which allow attacker to set old password as new password

Proof of Concept

Mô tả của NVD

Unverified Password Change in GitHub repository pimcore/admin-ui-classic-bundle prior to 1.2.0.

Lỗ hổng khác của pimcore/admin-ui-classic-bundle

Xem tất cả →