CVE-2026-55208
Təsvir
Pimcore Studio Backend Bundle, Pimcore Studionun backend paketidir. 2025.4.6 və 2026.1.6 versiyalarından əvvəl autentifikasiya olunmuş istifadəçi, DateFilter sütun açarı parametri vasitəsilə zaman əsaslı kor SQL inyeksiyası (time-based blind SQL injection) tətbiq edərək administrator şifrəsinin heşini və digər verilənlər bazası məzmununu çıxara bilər. POST /pimcore-studio/api/website-settings son nöqtəsi (endpoint) və digər siyahılama son nöqtələri, key sahəsinin birbaşa SQL-ə interpolasiya edildiyi və əllə geri dırnaqla (backtick) əhatə olunduğu columnFilters massivini qəbul edir; bu isə geri dırnaq simvolunun sitatdan çıxmasına və SLEEP() və IF() kimi ixtiyari SQL alt-sorğularının əlavə edilməsinə şərait yaradır. Bu problem 2025.4.6 və 2026.1.6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- pimcore/studio-backend-bundle2025.4.6, 2026.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore/studio-backend-bundlePackagist | v < 2025.4.6, 2026.1.0 ≤ v < 2026.1.6 | 2025.4.6, 2026.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.