Pimcore SQL注入漏洞 CVE-2015-4426 CNNVD-201508-417
7.5
AV
AC
AU
C
I
A
发布：
2015-08-18
修订：
2016-06-09
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。 Pimcore build 3473之前版本中存在SQL注入漏洞，该漏洞源于admin/asset/grid-proxy URI没有充分过滤‘filter’参数。远程攻击者可利用该漏洞执行任意SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
