CVE-2022-0260

Versões do pimcore anteriores à 10.2.7

O problema está relacionado a Cross-site Scripting (XSS) - Stored, que ocorre no repositório do GitHub pimcore/pimcore. Esse tipo de ataque envolve o armazenamento de scripts maliciosos em um site, que são então executados por outros usuários. A vulnerabilidade é encontrada especificamente no campo Nome da guia de configurações das Regras de Segmentação Global.

Para versões anteriores à 10.2.7, atualize para a versão 10.2.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à guia de configurações das Regras de Segmentação Global para minimizar o risco de exploração. Evite usar o campo Nome na guia de configurações até que o problema seja resolvido.