CVE:CVE-2022-0372
CNNVD:CNNVD-202201-2506
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
pimcore 存在安全漏洞，该漏洞源于在Packagist bytefury的6.0.2之前存在xss。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade craterapp crater to a higher version than 6.0.2,and avoid the version (,6.0.2)