CVE-2026-5362
CVE-2026-5362 · Pimcore Platform v12.3.3 - Stored XSS in Document Editable Embed rendering
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An authenticated attacker with permission to edit document content can store crafted HTML/JavaScript in a Document embed editable and cause script execution when the published page is rendered. This issue affects pimcore: v12.3.3.
CVSS 4.8 · Media · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
pimcore
- Versiones
- v12.3.3: Afectada
Sin corrección publicada
pimcore/pimcore Packagist
- Versiones
- 12.3.3
Sin corrección publicada