PT-2026-3078 · Pimcore · Pimcore Web2Print Tools Bundle

Ytlamal · Publicado 2026-01-15 · Atualizado 2026-01-15 · CVE-2026-23496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Pimcore Web2Print Tools Bundle versões anteriores à 5.2.2 Pimcore Web2Print Tools Bundle versões anteriores à 6.1.1

Descrição O Pimcore Web2Print Tools Bundle não aplica corretamente as verificações de autorização no lado do servidor no endpoint da API responsável por gerenciar as "Configurações de Canal de Saída Favorito". Um usuário autenticado do backend sem as permissões necessárias pode invocar o endpoint para modificar ou recuperar essas configurações. O endpoint da API vulnerável é responsável por gerenciar as "Configurações de Canal de Saída Favorito".

Recomendações Atualize para o Pimcore Web2Print Tools Bundle versão 5.2.2 ou posterior. Atualize para o Pimcore Web2Print Tools Bundle versão 6.1.1 ou posterior.

Exploit

Correção

Incorrect Authorization

Improper Access Control

Enumeração de Fraquezas

CWE-863

CWE-284

Identificadores relacionados

CVE-2026-23496

GHSA-4WG4-P27P-5Q2R

Produtos afetados

Pimcore Web2Print Tools Bundle

Referências · 11

• 🔥 https://github.com/pimcore/pimcore/security/advisories/GHSA-4wg4-p27p-5q2r · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23496.json · Exploit
• 🔥 https://github.com/pimcore/web2print-tools/pull/108 · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/pimcore/web2print-tools/commit/7714452a04b9f9b077752784af4b8d0b05e464a1 · Correção
• https://github.com/pimcore/web2print-tools/releases/tag/v6.1.1 · Nota
• https://github.com/pimcore/web2print-tools/releases/tag/v5.2.2 · Nota
• https://osv.dev/vulnerability/CVE-2026-23496 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2011926075509784906 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-23496 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4wg4-p27p-5q2r · Aviso do Fabricante