CVE-2024-11956

सारांश

एक भेद्यता, जिसे गंभीर के रूप में वर्गीकृत किया गया है, Pimcore customer-data-framework 4.2.0 तक में पाई गई है। इस मुद्दे से फ़ाइल /admin/customermanagementframework/customers/list की कुछ अज्ञात कार्यक्षमता प्रभावित होती है। filterDefinition/filter तर्क के हेरफेर से sql injection उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। संस्करण 4.2.1 में अपग्रेड करना इस मुद्दे को हल करने में सक्षम है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है।

• Pimcore customer-data-framework 4.2.0 - SQL injectionएक्सप्लॉइट

  maeitsec · multiple · 14 अप्रैल 2025