CVE:CVE-2022-0509
CNNVD:CNNVD-202202-721
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
Pimcore 中存在跨站脚本漏洞，该漏洞源于产品未安全处理数据中的特殊字符。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：Pimcore 10.3.1 之前版本。
solution:Upgrade pimcore pimcore to a higher version than 10.3.1,and avoid the version (,10.3.1)