Pimcore

Customer Data Framework

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-11956

Exploit
  • EPSS 0%
  • Veröffentlicht 28.01.2025 14:15:29
  • Zuletzt bearbeitet 04.11.2025 17:36:29

A vulnerability, which was classified as critical, has been found in Pimcore customer-data-framework up to 4.2.0. Affected by this issue is some unknown functionality of the file /admin/customermanagementframework/customers/list. The manipulation of ...

5.4

CVE-2023-4145

Exploit
  • EPSS 0.01%
  • Veröffentlicht 03.08.2023 17:15:12
  • Zuletzt bearbeitet 21.11.2024 08:34:28

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/customer-data-framework prior to 3.4.2.