CVE:CVE-2015-4426
CNNVD:CNNVD-201508-417
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
Pimcore build 3473之前版本中存在SQL注入漏洞，该漏洞源于admin/asset/grid-proxy URI没有充分过滤‘filter’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade pimcore pimcore to a higher version than -