CVE:CVE-2023-28850
CNNVD:CNNVD-202304-088
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
Pimcore 1.5.1之前版本存在跨站脚本漏洞，该漏洞源于允许用户添加、删除、编辑自定义视图和透视图，攻击者利用该漏洞可以可能窃取用户的 cookie 并通过窃取的 cookie 获得对该用户帐户的未授权访问或将用户重定向到其他恶意站点。
solution:Upgrade pimcore perspective_editor to a higher version than 1.5.1,and avoid the version (,1.5.1)