CVE:CVE-2021-37702
CNNVD:CNNVD-202108-1635
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
Pimcore 10.1.1之前版本存在安全漏洞，该漏洞通过数据对象CSV导入植入公式。
solution:Upgrade pimcore pimcore to a higher version than 10.1.1,and avoid the version (,10.1.1)