CVE:CVE-2022-3255
CNNVD:CNNVD-202209-1696
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
Pimcore 存在安全漏洞，该漏洞源于如果攻击者可以控制在受害者浏览器中执行的脚本，那么他们通常可以完全危害该用户，攻击者可以在应用程序中执行用户可以执行的任何操作，查看用户能够查看的任何信息，修改用户能够修改的任何信息，发起与其他应用程序用户的交互，包括恶意攻击，这似乎源自最初的受害者用户。
solution:Upgrade pimcore pimcore to a higher version than 10.5.7,and avoid the version (,10.5.7)