Pimcore Cross-site Scripting (XSS) vulnerability

2022-05-2417:01:23

Google

osv.dev

6.9 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

33.0%

JSON

bundles/AdminBundle/Controller/Admin/EmailController.php in Pimcore before 6.3.0 allows script execution in the Email Log preview window because of the lack of a Content-Security-Policy header.

CPENameOperatorVersion
pimcore/pimcoreeq2.2.0
pimcore/pimcoreeq5.8.5
pimcore/pimcoreeq5.6.4
pimcore/pimcoreeq5.8.1
pimcore/pimcoreeq5.5.0
pimcore/pimcoreeq5.0.3
pimcore/pimcoreeq5.2.3
pimcore/pimcoreeq5.0.4
pimcore/pimcoreeq5.0.0-RC
pimcore/pimcoreeq4.4.0

Name	Operator	Version
pimcore/pimcore	eq	2.2.0
pimcore/pimcore	eq	5.8.5
pimcore/pimcore	eq	5.6.4
pimcore/pimcore	eq	5.8.1
pimcore/pimcore	eq	5.5.0
pimcore/pimcore	eq	5.0.3
pimcore/pimcore	eq	5.2.3
pimcore/pimcore	eq	5.0.4
pimcore/pimcore	eq	5.0.0-RC
pimcore/pimcore	eq	4.4.0