CVE-2023-3820

WysokieCVSS 7.2

Opublikowano: 21/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.96%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak typu SQL Injection.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację do wersji 10.6.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w pimcore/pimcore

Zobacz wszystkie

CVE-2023-4453Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
CVE-2023-3822Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
CVE-2023-3821Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3673Wysokie
W repozytorium GitHub pimcore/pimcore przed wersją 10.5.24 występuje podatność na atak typu SQL Injection.

Oryginalny opis (angielski, źródło NVD)

SQL Injection in GitHub repository pimcore/pimcore prior to 10.6.4.