CVE-2026-55208

Nome do Software Vulnerável e Versões Afetadas Pimcore Studio Backend Bundle versões anteriores a 2025.4.6 Pimcore Studio Backend Bundle versões anteriores a 2026.1.6

Description Um usuário autenticado pode extrair o hash da senha do administrador e outros conteúdos do banco de dados por meio de injeção de SQL cega baseada em tempo. Isso ocorre porque a matriz columnFilters no endpoint 'POST /pimcore-studio/api/website-settings' e em outros endpoints de listagem permite que o parâmetro de chave de coluna DateFilter seja interpolado diretamente no SQL. Ao usar um caractere de crase, um invasor pode romper a citação e anexar subconsultas SQL arbitrárias, como SLEEP() e IF(). A injeção de SQL cega baseada em tempo é uma técnica usada para inferir dados de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas.

Recommendations Atualize o Pimcore Studio Backend Bundle para a versão 2025.4.6. Atualize o Pimcore Studio Backend Bundle para a versão 2026.1.6.