p PatchFirst

CVE-2021-39166

CVE-2021-39166 · Improper Neutralization of Text-Values in Object Version Preview

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Pimcore is an open source data & experience management platform. Prior to version 10.1.2, text-values were not properly escaped before printed in the version preview. This allowed XSS by authenticated users with access to the resources. This issue is patched in Pimcore version 10.1.2.

CVSS 8.0 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • pimcore

    Versiones
    • < 10.1.2: Afectada

    Sin corrección publicada

  • pimcore/pimcore Packagist

    Versiones
    • 10.0.8
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.1.0
    • 3.1.1
    • 4.0.0
    • 4.0.1
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.2.0
    • 4.3.0
    • 4.3.1
    • 4.4.0
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.5.0
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.6.4
    • 4.6.5
    • v10.0.0
    • v10.0.0-BETA1
    • v10.0.0-BETA2
    • v10.0.0-BETA3
    • v10.0.0-BETA4
    • v10.0.1
    • v10.0.2
    • v10.0.3
    • v10.0.4
    • v10.0.5
    • v10.0.6
    • v10.0.7
    • v10.0.9
    • v10.1.0
    • v10.1.1
    • v5.0.0
    • v5.0.0-RC
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.1.0
    • v5.1.0-alpha
    • v5.1.1
    • v5.1.2
    • v5.1.3
    • v5.2.0
    • v5.2.1
    • v5.2.2
    • v5.2.3
    • v5.3.0
    • v5.3.1
    • v5.4.0
    • v5.4.1
    • v5.4.2
    • v5.4.3
    • v5.4.4
    • v5.5.0
    • v5.5.1
    • v5.5.2
    • v5.5.3
    • v5.5.4
    • v5.6.0
    • v5.6.1
    • v5.6.2
    • v5.6.3
    • v5.6.4
    • v5.6.5
    • v5.6.6
    • v5.7.0
    • v5.7.1
    • v5.7.2
    • v5.7.3
    • v5.8.0
    • v5.8.1
    • v5.8.2
    • v5.8.3
    • v5.8.4
    • v5.8.5
    • v5.8.6
    • v5.8.7
    • v5.8.8
    • v5.8.9
    • v6.0.0
    • v6.0.1
    • v6.0.2
    • v6.0.3
    • v6.0.4
    • v6.0.5
    • v6.1.0
    • v6.1.1
    • v6.1.2
    • v6.2.0
    • v6.2.1
    • v6.2.2
    • v6.2.3
    • v6.3.0
    • v6.3.1
    • v6.3.2
    • v6.3.3
    • v6.3.4
    • v6.3.5
    • v6.3.6
    • v6.4.0
    • v6.4.1
    • v6.4.2
    • v6.5.0
    • v6.5.1
    • v6.5.2
    • v6.5.3
    • v6.6.0
    • v6.6.1
    • v6.6.10
    • v6.6.11
    • v6.6.2
    • v6.6.3
    • v6.6.4
    • v6.6.5
    • v6.6.6
    • v6.6.7
    • v6.6.8
    • v6.6.9
    • v6.7.0
    • v6.7.1
    • v6.7.2
    • v6.7.3
    • v6.8.0
    • v6.8.1
    • v6.8.10
    • v6.8.11
    • v6.8.12
    • v6.8.2
    • v6.8.3
    • v6.8.4
    • v6.8.5
    • v6.8.6
    • v6.8.7
    • v6.8.8
    • v6.8.9
    • v6.9.0
    • v6.9.1
    • v6.9.2
    • v6.9.3
    • v6.9.4
    • v6.9.5
    • v6.9.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.1.2

    Actualiza a 10.1.2

Fuentes originales

Comprueba tu servidor →