CVE-2026-5362
CVE-2026-5362 · Pimcore Platform v12.3.3 - Stored XSS in Document Editable Embed rendering
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An authenticated attacker with permission to edit document content can store crafted HTML/JavaScript in a Document embed editable and cause script execution when the published page is rendered. This issue affects pimcore: v12.3.3.
CVSS 4.8 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
pimcore
- Версии
- v12.3.3: Затронуто
Нет опубликованного исправления
pimcore/pimcore Packagist
- Версии
- 12.3.3
Нет опубликованного исправления