NVD

Id
31226  
Name
CVE-2014-2921  
Description
The getObjectByToken function in Newsletter.php in the Pimcore_Tool_Newsletter module in pimcore 1.4.9 through 2.0.0 does not properly handle an object obtained by unserializing Lucene search data, which allows remote attackers to conduct PHP object injection attacks and execute arbitrary code via vectors involving a Zend_Pdf_ElementFactory_Proxy object and a pathname with a trailing character.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-04-21  
Modified Date
2014-04-22  
Seq
2014-2921  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
163756 31226 CVE-2014-2921 [oss-security] 20140421 Re: Remote code execution in Pimcore CMS  View
163757 31226 CVE-2014-2921 http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442  View
163758 31226 CVE-2014-2921 https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13325 JVNDB-2014-002200 pimcore の Pimcore_Tool_Newsletter モジュールにおける PHP オブジェクトインジェクション攻撃を実行される脆弱性 pimcore の Pimcore_Tool_Newsletter モジュール内の Newsletter.php の getObjectByToken 関数は、Lucene の検索データをアンシリアライズすることで取得されたオブジェクトを適切に処理しないため、PHP オブジェクトインジェクション攻撃を実行される、および任意のコードを実行される脆弱性が存在します。 CVE-2014-2921 70208 CVE-2014-2921 31226 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002200.html 2014-04-11 2014-04-24 View