CVE-2015-4426

Les installations de Pimcore antérieures à la version 3473 sont vulnérables à une faille d'injection SQL dans le proxy de la grille d'actifs (asset grid proxy). Un attaquant distant non authentifié peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Comme l'attaque ne nécessite aucune connexion préalable ni interaction de l'utilisateur, elle est relativement facile à exécuter si le système est exposé sur Internet.