CVE-2026-5362
CVE-2026-5362 · Pimcore Platform v12.3.3 - Stored XSS in Document Editable Embed rendering
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An authenticated attacker with permission to edit document content can store crafted HTML/JavaScript in a Document embed editable and cause script execution when the published page is rendered. This issue affects pimcore: v12.3.3.
CVSS 4.8 · Mittel · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
pimcore
- Softwareversionen
- v12.3.3: Betroffen
Keine Korrektur veröffentlicht
pimcore/pimcore Packagist
- Softwareversionen
- 12.3.3
Keine Korrektur veröffentlicht