GHSA-q4hw-c66h-4xqc

ghsaUSosv

Pimcore SQLi Vulnerability

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Pimcore before 5.3.0 allows SQL Injection via the REST web service API.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-14058US	medium6.5	28.6% (98th)	Exploit	2018-08-17
Pimcore before 5.3.0 allows SQL Injection via the REST web service API.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/148954/Pimcore-5.2.3-CSRF-Cross-Site-Scripting-SQL-Injection.htmlWEB
http://seclists.org/fulldisclosure/2018/Aug/13WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-14058ADVISORY
https://www.exploit-db.com/exploits/45208WEB
https://www.sec-consult.com/en/blog/advisories/sql-injection-xss-csrf-vulnerabilities-in-pimcore-softwareWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan