PT-2025-1723

CVE-2024-11954

Publicado

2025-01-28

Atualizado

2025-11-04

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Pimcore versão 11.4.2

Descrição Um problema foi identificado no componente Search Document, resultando em cross-site scripting básico. A manipulação pode ser executada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Pimcore versão 11.4.2: Atualize para uma versão que corrija o problema no componente Search Document para prevenir cross-site scripting básico.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

Identificadores relacionados