ГлавнаяБаза уязвимостей БДУ → BDU:2023-04421
9высокая

BDU:2023-04421

Уязвимость программной платформы PHP pimcore, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю проводить атаки основанные на SQL-инъекии
Опубликовано: 2023-08-03
Описание

Уязвимость программной платформы PHP pimcore связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки основанные на SQL-инъекии

Затрагиваемое ПО и версии
pimcore (до 10.6.4)
Способ устранения

Использование рекомендаций:
https://github.com/pimcore/pimcore/commit/e641968979d4a2377bbea5e2a76bdede040d0b97

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/pimcore/pimcore/commit/e641968979d4a2377bbea5e2a76bdede040d0b97https://huntr.dev/bounties/b00a38b6-d040-494d-bf46-38f46ac1a1db
Проверьте безопасность своего сайта и почты → Полная проверка домена