p PatchFirst

CVE-2026-44741

CVE-2026-44741 · Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Pimcore's Admin Classic Bundle provides a Backend UI for Pimcore. Versions prior to 2.3.6 and 1.7.18 have a SQL injection vulnerability in Pimcore's translation grid date filter — the user-supplied `property` field from the filter JSON is interpolated directly into a `UNIX_TIMESTAMP(DATE(FROM_UNIXTIME(...)))` SQL expression without parameterization or allowlist validation. Versiosn 2.3.6 and 1.7.18 fix the issue.

CVSS 8.8 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • pimcore

    Softwareversionen
    • < 1.7.18: Betroffen
    • >= 2.0.0-RC1, < 2.3.6: Betroffen

    Keine Korrektur veröffentlicht

  • pimcore/admin-ui-classic-bundle Packagist

    Softwareversionen
    • 2.0.0-RC2
    • v2.0.0
    • v2.0.0-RC1
    • v2.0.0-RC3
    • v2.0.0-RC4
    • v2.0.1
    • v2.0.2
    • v2.1.0
    • v2.1.1
    • v2.1.2
    • v2.1.3
    • v2.1.4
    • v2.2.0
    • v2.2.1
    • v2.2.2
    • v2.2.3
    • v2.3.0
    • v2.3.1
    • v2.3.2
    • v2.3.3
    • v2.3.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0-RC1, < 2.3.6

    Auf 2.3.6 aktualisieren

  • pimcore/admin-ui-classic-bundle Packagist

    Softwareversionen
    • 1.4.0
    • v1.0.0
    • v1.0.0-BETA1
    • v1.0.0-RC1
    • v1.0.0-RC2
    • v1.0.1
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.1.0
    • v1.1.0-RC1
    • v1.1.1
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.2
    • v1.2.0-RC1
    • v1.2.1
    • v1.2.2
    • v1.2.3
    • v1.3.0
    • v1.3.0-RC1
    • v1.3.1
    • v1.3.2
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.4.1
    • v1.4.2
    • v1.4.3
    • v1.4.4
    • v1.4.5
    • v1.5.0
    • v1.5.0-RC1
    • v1.5.0-RC2
    • v1.5.1
    • v1.5.2
    • v1.5.3
    • v1.5.4
    • v1.5.5
    • v1.6.0
    • v1.6.0-RC1
    • v1.6.0-RC2
    • v1.6.1
    • v1.6.2
    • v1.6.3
    • v1.6.4
    • v1.6.5
    • v1.6.6
    • v1.7.0
    • v1.7.1
    • v1.7.10
    • v1.7.12
    • v1.7.13
    • v1.7.14
    • v1.7.15
    • v1.7.16
    • v1.7.2
    • v1.7.3
    • v1.7.4
    • v1.7.5
    • v1.7.6
    • v1.7.7
    • v1.7.8
    • v1.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.18

    Auf 1.7.18 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →