CVE:CVE-2023-30855
CNNVD:CNNVD-202305-451
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
Pimcore 10.5.18 之前版本存在路径遍历漏洞，攻击者利用该漏洞可以在具有网络服务器权限的服务器上执行任意 PHP 代码。
solution:Upgrade pimcore pimcore to a higher version than 10.5.18,and avoid the version (,10.5.18)