CVE-2026-5362

Orta

Təsvir

Sənəd məzmununu redaktə etmək icazəsi olan autentifikasiya olunmuş hücumçu, Document embed editable hissəsində xüsusi hazırlanmış HTML/JavaScript saxlaya və dərc edilmiş səhifə render olunduqda skriptin icrasına səbəb ola bilər. Bu problem pimcore: v12.3.3 versiyasına təsir edir.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

Məhsul

Pimcore

Dərc27 apr 2026

İlk görülmə27 apr 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pimcore pimcore	12.3.3	—
pimcore/pimcorePackagist	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.