CVE:CVE-2022-0565
CNNVD:CNNVD-202202-1134
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
pimcore 10.3.1之前版本存在跨站脚本漏洞，该漏洞源于Packagist pimcore中将敏感信息暴露给未经授权的参与者。
solution:Upgrade pimcore pimcore to a higher version than 10.3.1,and avoid the version (,10.3.1)