p PatchFirst

CVE-2024-11954

CVE-2024-11954 · Pimcore Search Document cross site scripting

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability classified as problematic was found in Pimcore 11.4.2. Affected by this vulnerability is an unknown functionality of the component Search Document. The manipulation leads to basic cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

CVSS 5.1 · Средний · EPSS 1,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • pimcore

    Версии
    • 11.4.2: Затронуто

    Нет опубликованного исправления

  • pimcore/pimcore Packagist

    Версии
    • v11.4.2
    • v11.4.3
    • v11.4.4
    • v11.5.0
    • v11.5.0-RC1
    • v11.5.0-RC2
    • v11.5.1
    • v11.5.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 11.4.2, < 11.5.3

    Обновитесь до 11.5.3

Первоисточники

Проверьте свой сервер →