PT-2025-1723
CVE-2024-11954
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pimcore الإصدار 11.4.2
الوصف
تم تحديد مشكلة في مكون «Search Document»، مما يؤدي إلى حدوث هجوم «cross-site scripting» بسيط. يمكن تنفيذ الاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.
التوصيات
Pimcore الإصدار 11.4.2: قم بالتحديث إلى إصدار يعالج المشكلة في مكون Search Document لمنع حدوث هجوم برمجة عبر المواقع (cross-site scripting) بسيط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾