Threat Investigation
Tanıtım talep edin

CVE-2023-28106

Orta

Açıklama

Pimcore açık kaynaklı bir veri ve deneyim yönetim platformudur. Versiyon 10.5.19 öncesinde, bir saldırgan siteler arası betik çalıştırma (XSS) yöntemini kullanarak şüphelenmeyen bir kullanıcıya kötü amaçlı bir betik gönderebilir. Kullanıcılar yamayı almak için versiyon 10.5.19'a yükseltebilir veya geçici bir çözüm olarak yamayı manuel olarak uygulayabilirler.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünPimcore
Yayın16 Mar 2023
İlk görülme16 Mar 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • pimcore pimcore10.5.19 ya da sonraki bir sürüm
  • pimcore/pimcore10.5.19 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pimcore pimcorev < 10.5.1910.5.19
pimcore/pimcorePackagistv < 10.5.1910.5.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.