ГлавнаяБаза уязвимостей БДУ → BDU:2023-02336
5средняя

BDU:2023-02336

Уязвимость компонента Object bricks or Field collection программной платформы PHP pimcore, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2023-05-04
Описание

Уязвимость компонента Object bricks or Field collection программной платформы PHP pimcore связана с непринятием мер по защите структуры веб-страницы при обработке полей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
pimcore (до 10.3.1)
Способ устранения

Использование рекомендаций:
https://github.com/pimcore/pimcore/commit/b5a9ad65e5a4dde1916f02019f8686ad835681ce

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/pimcore/pimcore/commit/b5a9ad65e5a4dde1916f02019f8686ad835681cehttps://huntr.dev/bounties/bb3525d5-dedc-48b8-ab04-ad4c72499abe
Проверьте безопасность своего сайта и почты → Полная проверка домена