رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
pimcore/admin-ui-classic-bundle
Composer
· بسته
17 گزارش
اطلاعرسانی آسیبپذیری
دنبالکردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
Pimcore vulnerable to disclosure of system and database information behind /admin firewall
CVE-2024-41109 · GHSA-FX6J-9PP6-PH36
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Host header injection in the password reset
CVE-2024-23648 · GHSA-MRQG-MWH7-Q94J
pimcore/admin-ui-classic-bundle
Composer
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Pimcore Host Header Injection in user invitation link
CVE-2024-25625 · GHSA-3QPQ-6W89-F7MX
pimcore/admin-ui-classic-bundle
Composer
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Pimcore Admin Classic Bundle permissions are not getting checked when working with tags
CVE-2024-24822 · GHSA-3RFR-MPFJ-2JWQ
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
SQL Injection in Admin download files as zip
CVE-2024-23646 · GHSA-CWX6-4WMF-C6XV
pimcore/admin-ui-classic-bundle
Composer
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
pimcore/admin-ui-classic-bundle Cross-site Scripting vulnerability in Translations
CVE-2023-42817 · GHSA-M988-7375-7G2C
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter
CVE-2026-44741 · GHSA-H4PH-CRVJ-9H92
pimcore/admin-ui-classic-bundle
Composer
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۱۹
Pimcore's Admin Classic Bundle is Missing Function Level Authorization on "Predefined Properties" Listing
CVE-2026-23495 · GHSA-HQRP-M84V-2M2F
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۴/۱۱/۱۴
pimcore/admin-ui-classic-bundle Unverified Password Change
CVE-2023-5844 · GHSA-6F58-J323-6472
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۴/۰۸/۲۰
Pimcore's Admin Classic Bundle allows HTML Injection
CVE-2025-30166 · GHSA-X82R-6J37-VRGG
pimcore/admin-ui-classic-bundle
Composer
کم
اصلاح گزارش شده
۱۴۰۴/۰۱/۱۹
Pimcore Admin Classic Bundle allows user enumeration
CVE-2025-24980 · GHSA-VR5F-PHP7-RG24
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۳/۱۱/۲۳
Pimcore includes vulnerable PHPOffice/PhpSpreadsheet
GHSA-HQ76-662X-7MW4
pimcore/admin-ui-classic-bundle
pimcore/data-importer
Composer
زیاد
اصلاح گزارش شده
۱۴۰۳/۰۹/۱۵
Vulnerable embedded jQuery Version
GHSA-JMH9-6RJQ-GJH9
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۳/۰۹/۱۲
Pimcore admin UI vulnerable to Cross-site Scripting in 2 factor authentication setup page
CVE-2023-37280 · GHSA-HQV9-6JQW-9G8M
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۲/۱۲/۰۳
pimcore/admin-ui-classic-bundle Full Path Disclosure via re-export document
CVE-2023-47636 · GHSA-C8HJ-W239-5GVF
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۲/۱۲/۰۲
Pimcore Admin Classic Bundle Cross-site Scripting (XSS) in PDF previews
CVE-2023-46722 · GHSA-JFXW-6C5V-C42F
pimcore/admin-ui-classic-bundle
Composer
متوسط
اصلاح گزارش شده
۱۴۰۲/۱۱/۲۷
Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls
CVE-2023-49075 · GHSA-9WWG-R3C7-4VFG
pimcore/admin-ui-classic-bundle
Composer
زیاد
اصلاح گزارش شده
۱۴۰۲/۱۱/۲۷