CVE-2026-23496
Açıklama
Pimcore Web2Print Tools Bundle, Pimcore'a web-to-print kullanım durumları için araçlar ekler. 5.2.2 ve 6.1.1 sürümlerinden önce uygulama, "Favourite Output Channel Configurations" yönetiminden sorumlu olan API uç noktasında uygun sunucu tarafı yetkilendirme kontrollerini uygulamada başarısız olmaktadır. Yapılan testler, bu özellik için açıkça izinleri olmayan kimliği doğrulanmış bir arka uç kullanıcısının, söz konusu uç noktayı başarıyla çağırabildiğini ve bu yapılandırmaları değiştirebildiğini veya alabildiğini ortaya koymuştur. Bu güvenlik açığı 5.2.2 ve 6.1.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- pimcore web2print_tools5.2.2, 6.1.1 ya da sonraki bir sürüm
- pimcore/web2print-tools-bundle6.1.1, 5.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pimcore web2print_tools | v < 5.2.2, 6.0.0 ≤ v < 6.1.1 | 5.2.2, 6.1.1 |
| pimcore/web2print-tools-bundlePackagist | 6.0.0-RC1 ≤ v < 6.1.1, v < 5.2.2 | 6.1.1, 5.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.