CVE-2026-23493
Yüksək
Təsvir
Pimcore açıq mənbəli verilənlər və təcrübə idarəetmə platformasıdır. 12.3.1 və 11.5.14 versiyalarından əvvəl http_error_log faylı $_COOKIE və $_SERVER dəyişənlərini saxlayırdı, bu da verilənlər bazası parolları, cookie sessiya məlumatları və digər həssas məlumatların Pimcore backend vasitəsilə əldə edilməsi və ya bərpa edilməsi deməkdir. Bu zəiflik 12.3.1 və 11.5.14 versiyalarında düzəldilib.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Pimcore
Dərc15 yan 2026
İlk görülmə15 yan 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- pimcore pimcore11.5.14, 12.3.1 və ya daha yeni versiya
- pimcore/pimcore12.3.1, 11.5.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore pimcore | v < 11.5.14, 12.0.0 ≤ v < 12.3.1 | 11.5.14, 12.3.1 |
| pimcore/pimcorePackagist | 12.0.0-RC1 ≤ v < 12.3.1, v < 11.5.14 | 12.3.1, 11.5.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.