exploitDog

GHSA-r2vq-p658-p274

Опубликовано: 13 фев. 2023

Источник: github

Github: Прошло ревью

CVSS3: 8.8

Описание

SameSite Attribute vulnerability in pimCore

An improper SameSite Attribute vulnerability in pimCore v10.5.15 allows attackers to execute arbitrary code.

Ссылки

Пакеты

Наименование

pimcore/pimcore

composer

Затронутые версииВерсия исправления

< 10.5.16

10.5.16

EPSS

Процентиль: 0%

0.00003

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-1265

Связанные уязвимости

CVE-2023-25240

CVSS3: 8.8

nvd

почти 3 года назад

An improper SameSite Attribute vulnerability in pimCore v10.5.15 allows attackers to execute arbitrary code.

EPSS

Процентиль: 0%

0.00003

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-1265