Pimcore · Pimcore · CVE-2025-27617
Nome do Software Vulnerável e Versões Afetadas:
Versões do Pimcore anteriores à 11.5.4
Descrição:
A falha permite que usuários autenticados construam uma string de filtro que pode causar uma injeção de SQL. Trata-se de um problema na plataforma de gerenciamento de dados e experiência de código aberto Pimcore.
Recomendações:
Para versões anteriores à 11.5.4, atualize para a versão 11.5.4 para corrigir a falha. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de string de filtro até que a atualização seja aplicada.