CVE-2014-2922
mediumPriorität · verfolgen · 37EPSS 0.028 · 86. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
The getObjectByToken function in Newsletter.php in the Pimcore_Tool_Newsletter module in pimcore 1.4.9 through 2.1.0 does not properly handle an object obtained by unserializing a pathname, which allows remote attackers to conduct PHP object injection attacks and delete arbitrary files via vectors involving a Zend_Http_Response_Stream object.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-43886Pimcore CMS 1.4.9 <2.1.0 - Multiple VulnerabilitiesPoC · exploit_db
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- http://openwall.com/lists/oss-security/2014/04/21/1cnnvd
- http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442cnnvd
- https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txtcnnvd
- http://openwall.com/lists/oss-security/2014/04/21/1enisa_euvd
- http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442enisa_euvd
- https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txtenisa_euvd
- http://openwall.com/lists/oss-security/2014/04/21/1nvd
- http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan