Podatność CVE-2018-14058

Podatność CVE-2018-14058

Publikacja: 2018-08-17

Opis:

	Tytuł	Autor	Data
Med.	Pimcore 5.2.3 SQL Injection / Cross-Site Scripting / Cross-Site Request Forgery	SEC Consult	16.08.2018

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Affected software
Pimcore -> Pimcore

http://packetstormsecurity.com/files/148954/Pimcore-5.2.3-CSRF-Cross-Site-Scripting-SQL-Injection.html

http://seclists.org/fulldisclosure/2018/Aug/13

https://www.exploit-db.com/exploits/45208/

https://www.sec-consult.com/en/blog/advisories/sql-injection-xss-csrf-vulnerabilities-in-pimcore-software/