PT-2026-3074 · Pimcore · Pimcore

Putzflorian · Publicado 2026-01-15 · Atualizado 2026-01-20 · CVE-2026-23493

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Pimcore anteriores à 12.3.1 Versões do Pimcore anteriores à 11.5.14

Descrição O Pimcore é uma Plataforma de Gerenciamento de Dados e Experiência de Código Aberto. Antes das versões 12.3.1 e 11.5.14, o arquivo http error log armazena as variáveis $ COOKIE e $ SERVER. Isso pode levar à exposição de informações sensíveis, incluindo senhas de banco de dados e dados de sessão de cookies, acessíveis através do backend do Pimcore.

Recomendações Versões anteriores à 12.3.1 devem ser atualizadas para a versão 12.3.1 ou posterior. Versões anteriores à 11.5.14 devem ser atualizadas para a versão 11.5.14 ou posterior.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-23493

GHSA-Q433-J342-RP9H

Produtos afetados

Pimcore

Referências · 14

• 🔥 https://github.com/pimcore/pimcore/security/advisories/GHSA-q433-j342-rp9h · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23493.json · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/pimcore/pimcore/pull/18918 · Nota
• https://github.com/pimcore/pimcore/releases/tag/v12.3.1 · Nota
• https://github.com/pimcore/pimcore/commit/002ec7d5f84973819236796e5b314703b58e8601 · Correção
• https://github.com/pimcore/pimcore/releases/tag/v11.5.14 · Nota
• https://twitter.com/CVEnew/status/2011926079515345383 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2011855684778840326 · Publicação no Twitter
• https://t.me/cveNotify/149347 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2011856373659942966 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-q433-j342-rp9h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23493 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-23493 · Aviso do Fabricante