CVE-2026-5362
CVE-2026-5362 · Pimcore Platform v12.3.3 - Stored XSS in Document Editable Embed rendering
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An authenticated attacker with permission to edit document content can store crafted HTML/JavaScript in a Document embed editable and cause script execution when the published page is rendered. This issue affects pimcore: v12.3.3.
CVSS 4.8 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
pimcore
- Versions du logiciel
- v12.3.3: Concernée
Aucun correctif publié
pimcore/pimcore Packagist
- Versions du logiciel
- 12.3.3
Aucun correctif publié