GHSA-w6j8-jc36-x5q9

ghsaUSosv

Improper Neutralization of Text-Values in Object Version Preview

Advisory ansehen veröffentlicht 2021-09-01Lizenz: CC-BY-4.0

Text-values were not properly escaped before printed in the version preview. This allowed XSS by authenticated users with access to the resources.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-39166US	medium5.4	0.78% (56th)	—	2021-09-01
Pimcore is an open source data & experience management platform. Prior to version 10.1.2, text-values were not properly escaped before printed in the version preview. This allowed…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pimcore/pimcorePACKAGE
https://github.com/pimcore/pimcore/pull/10170WEB
https://github.com/pimcore/pimcore/security/advisories/GHSA-w6j8-jc36-x5q9WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-39166ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan