CVE-2023-3673
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub pimcore/pimcore przed wersją 10.5.24 występuje podatność na atak typu SQL Injection.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do wersji 10.5.24 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w pimcore/pimcore
Zobacz wszystkie- CVE-2023-4453Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-3822Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
- CVE-2023-3821Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-3820Wysokie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak typu SQL Injection.
Oryginalny opis (angielski, źródło NVD)
SQL Injection in GitHub repository pimcore/pimcore prior to 10.5.24.