PT-2026-35518 · Pimcore · Pimcore

Oscar Naveda · Publicado 2026-04-27 · Atualizado 2026-05-29 · CVE-2026-5394

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Pimcore versão 12.3.3

Description Um usuário administrativo autenticado com permissões para importar ou salvar definições de classe DataObject pode injetar metadados de índice composto maliciosos. Esta ação permite a execução de comandos SQL não pretendidos no backend, levando a uma injeção de SQL, que é uma técnica onde um invasor insere código SQL malicioso em uma consulta para manipular um banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-5394

GHSA-C8G3-X47W-8Q7P

GHSA-R2F4-FF2P-XC64

Produtos afetados

Pimcore

Referências · 15

• https://github.com/pimcore/pimcore/commit/6df625ff74015dc11f4bbe76170ce45bbd5dd61d · Nota
• https://github.com/pimcore/pimcore/security/advisories/GHSA-r2f4-ff2p-xc64 · Nota
• https://github.com/pimcore/pimcore/pull/19108 · Correção
• https://github.com/pimcore/pimcore/releases/tag/v12.3.7 · Nota
• https://github.com/pimcore/pimcore · Nota
• https://t.me/CVEtracker/51987 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1tr3s9r/resumen_diario_de_vulnerabilidades_29052026 · Publicação no Reddit
• https://twitter.com/fluidattacks/status/2049255336864092425 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2048922040141238733 · Publicação no Twitter
• https://fluidattacks.com/es/advisories/dragons · Nota
• https://osv.dev/vulnerability/GHSA-c8g3-x47w-8q7p · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-r2f4-ff2p-xc64 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1tr0f8l/resumen_diario_de_vulnerabilidades_29052026 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5394 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1tqmcvv/resumen_diario_de_vulnerabilidades_29052026 · Publicação no Reddit