جزئیات آسیب‌پذیری
CVE-2026-23493
pimcore pimcore
Pimcore ENV Variables and Cookie Informations are exposed in http_error_log
CVSS 3.1
8.6بالا
شرح رسمی (انگلیسی)
Pimcore is an Open Source Data & Experience Management Platform. Prior to 12.3.1 and 11.5.14, the http_error_log file stores the $_COOKIE and $_SERVER variables, which means sensitive information such as database passwords, cookie session data, and other details can be accessed or recovered through the Pimcore backend. This vulnerability is fixed in 12.3.1 and 11.5.14.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| pimcore | pimcore | < 11.5.14 | CVEProject cvelistV5 (CNA) |
| pimcore | pimcore | >= 12.0.0-RC1, < 12.3.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/pimcore/pimcore/pull/18918 x_refsource_MISC
- https://github.com/pimcore/pimcore/commit/002ec7d5f84973819236796e5b314703b58e8601 x_refsource_MISC
- https://github.com/pimcore/pimcore/releases/tag/v11.5.14 x_refsource_MISC
- https://github.com/pimcore/pimcore/releases/tag/v12.3.1 x_refsource_MISC
- https://github.com/pimcore/pimcore/security/advisories/GHSA-q433-j342-rp9h x_refsource_CONFIRM
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-532Insertion of Sensitive Information into Log File