HIGH🇬🇧 English

CVE-2026-23493

CVSS 8.6v3.1pub. 2026-01-15upd. 2026-01-20

Pimcore is an Open Source Data & Experience Management Platform. Prior to 12.3.1 and 11.5.14, the http_error_log file stores the $_COOKIE and $_SERVER variables, which means sensitive information such as database passwords, cookie session data, and other details can be accessed or recovered through the Pimcore backend. This vulnerability is fixed in 12.3.1 and 11.5.14.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

  • Pimcore

    APP
    Pimcore
    < 11.5.1412.0.0 – 12.3.1 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2022-39365CRITICAL9.8PL ✓ten sam produkt

Pimcore — server-side template injection umożliwiający RCE

CVE-2021-4139CRITICAL9.0PL ✓ten sam produkt

XSS w Pimcore — podatność Cross-site Scripting

CVE-2019-18985CRITICAL9.8PL ✓ten sam produkt

Pimcore: brak ochrony przed brute force dla tokenu 2FA

CVE-2019-18981CRITICAL9.8PL ✓ten sam produkt

Pimcore: brak odmowy dostępu przy nieprawidłowym ID odbiorcy powiadomień

CVE-2026-23492HIGH8.8ten sam produkt

Pimcore is an Open Source Data & Experience Management Platform. Prior to 12.3.1 and 11.5.14, an incomplete SQ...