PT-2026-70137 · Pimcore · Admin Classic Bundle

Bobur Abdugafforov

·

CVE-2026-72562

·

Publicado

2026-08-11

·

Atualizado

2026-08-11

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Pimcore admin-ui-classic-bundle versões anteriores a 2.4
Descrição Existe um problema de injeção de SQL que permite que usuários autenticados do backend executem comandos SQL arbitrários. Isso ocorre porque o valor do filtro na coluna id da grade DataObject é concatenado diretamente na cláusula SQL WHERE sem a devida parametrização. Um invasor com acesso ao backend pode utilizar isso para exfiltrar ou modificar todo o conteúdo do banco de dados.
Recomendações Atualize o Pimcore admin-ui-classic-bundle para a versão 2.4 ou posterior.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-72562

Produtos afetados

Admin Classic Bundle