p PatchFirst

CVE-2026-44741

CVE-2026-44741 · Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Pimcore's Admin Classic Bundle provides a Backend UI for Pimcore. Versions prior to 2.3.6 and 1.7.18 have a SQL injection vulnerability in Pimcore's translation grid date filter — the user-supplied `property` field from the filter JSON is interpolated directly into a `UNIX_TIMESTAMP(DATE(FROM_UNIXTIME(...)))` SQL expression without parameterization or allowlist validation. Versiosn 2.3.6 and 1.7.18 fix the issue.

CVSS 8.8 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • pimcore

    Versiones
    • < 1.7.18: Afectada
    • >= 2.0.0-RC1, < 2.3.6: Afectada

    Sin corrección publicada

  • pimcore/admin-ui-classic-bundle Packagist

    Versiones
    • 2.0.0-RC2
    • v2.0.0
    • v2.0.0-RC1
    • v2.0.0-RC3
    • v2.0.0-RC4
    • v2.0.1
    • v2.0.2
    • v2.1.0
    • v2.1.1
    • v2.1.2
    • v2.1.3
    • v2.1.4
    • v2.2.0
    • v2.2.1
    • v2.2.2
    • v2.2.3
    • v2.3.0
    • v2.3.1
    • v2.3.2
    • v2.3.3
    • v2.3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0-RC1, < 2.3.6

    Actualiza a 2.3.6

  • pimcore/admin-ui-classic-bundle Packagist

    Versiones
    • 1.4.0
    • v1.0.0
    • v1.0.0-BETA1
    • v1.0.0-RC1
    • v1.0.0-RC2
    • v1.0.1
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.1.0
    • v1.1.0-RC1
    • v1.1.1
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.2
    • v1.2.0-RC1
    • v1.2.1
    • v1.2.2
    • v1.2.3
    • v1.3.0
    • v1.3.0-RC1
    • v1.3.1
    • v1.3.2
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.4.1
    • v1.4.2
    • v1.4.3
    • v1.4.4
    • v1.4.5
    • v1.5.0
    • v1.5.0-RC1
    • v1.5.0-RC2
    • v1.5.1
    • v1.5.2
    • v1.5.3
    • v1.5.4
    • v1.5.5
    • v1.6.0
    • v1.6.0-RC1
    • v1.6.0-RC2
    • v1.6.1
    • v1.6.2
    • v1.6.3
    • v1.6.4
    • v1.6.5
    • v1.6.6
    • v1.7.0
    • v1.7.1
    • v1.7.10
    • v1.7.12
    • v1.7.13
    • v1.7.14
    • v1.7.15
    • v1.7.16
    • v1.7.2
    • v1.7.3
    • v1.7.4
    • v1.7.5
    • v1.7.6
    • v1.7.7
    • v1.7.8
    • v1.7.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.18

    Actualiza a 1.7.18

Fuentes originales

Comprueba tu servidor →