Pimcore SQL注入漏洞

Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。 Pimcore 1.3.2之前的1.x版本存在SQL注入漏洞，该漏洞源于容易受到SQL注入，任何具有基本权限的后端用户都可以执行任意SQL语句，从而更改任何数据或将其权限至少提升到管理员级别。