PT-2025-1723 · Pimcore · Pimcore

Maeitsec · Publicado 2025-01-28 · Atualizado 2025-11-04 · CVE-2024-11954

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Pimcore versão 11.4.2

Descrição Um problema foi identificado no componente Search Document, resultando em cross-site scripting básico. A manipulação pode ser executada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Pimcore versão 11.4.2: Atualize para uma versão que corrija o problema no componente Search Document para prevenir cross-site scripting básico.

Exploit

Correção

XSS

Special Elements Injection

Enumeração de Fraquezas

CWE-79

CWE-80

CWE-74

Identificadores relacionados

BDU:2026-07528

CVE-2024-11954

GHSA-8M2R-X2M2-3WMW

GHSA-XR3M-6GQ6-22CG

Produtos afetados

Pimcore

Referências · 17

• 🔥 https://github.com/pimcore/pimcore/security/advisories/GHSA-xr3m-6gq6-22cg · Exploit
• 🔥 https://vuldb.com/?submit.451774 · Exploit
• 🔥 https://exploit-db.com/exploits/52194 · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/github/advisory-database/blob/main/advisories/github-reviewed/2025/01/GHSA-xr3m-6gq6-22cg/GHSA-xr3m-6gq6-22cg.json · Nota
• https://t.me/cvenotify/108857 · Publicação no Telegram
• https://t.me/cveNotify/141661 · Publicação no Telegram
• https://vuldb.com/?ctiid.293905 · Nota
• https://twitter.com/CVEnew/status/1884237593971417246 · Publicação no Twitter
• https://github.com/advisories/GHSA-xr3m-6gq6-22cg · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11954 · Nota de Segurança
• https://vuldb.com/?id.293905 · Nota
• https://bdu.fstec.ru/vul/2026-07528 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-xr3m-6gq6-22cg · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8m2r-x2m2-3wmw · Aviso do Fabricante