NVD

Id
31227  
Name
CVE-2014-2922  
Description
The getObjectByToken function in Newsletter.php in the Pimcore_Tool_Newsletter module in pimcore 1.4.9 through 2.1.0 does not properly handle an object obtained by unserializing a pathname, which allows remote attackers to conduct PHP object injection attacks and delete arbitrary files via vectors involving a Zend_Http_Response_Stream object.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-04-21  
Modified Date
2014-04-22  
Seq
2014-2922  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
163759 31227 CVE-2014-2922 [oss-security] 20140421 Re: Remote code execution in Pimcore CMS  View
163760 31227 CVE-2014-2922 http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442  View
163761 31227 CVE-2014-2922 https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13326 JVNDB-2014-002201 pimcore の Pimcore_Tool_Newsletter モジュールにおける PHP オブジェクトインジェクション攻撃を実行される脆弱性 pimcore の Pimcore_Tool_Newsletter モジュール内の Newsletter.php の getObjectByToken 関数は、パス名をアンシリアライズすることで取得されたオブジェクトを適切に処理しないため、PHP オブジェクトインジェクション攻撃を実行される、および任意のファイルを削除される脆弱性が存在します。 CVE-2014-2922 70209 CVE-2014-2922 31227 6.4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002201.html 2014-04-11 2014-04-24 View