Pimcore Web2Print Tools Bundleは、Pimcoreにウェブ・トゥ・プリントのユースケース向けのツールを追加するものです。5.2.2および6.1.1より前のバージョンでは、「お気に入り出力チャネル構成」を管理するAPIエンドポイントに対して適切なサーバーサイドの認可チェックが強制されていませんでした。テストにより、明示的にこの機能の権限を持たない認証済みのバックエンドユーザーであっても、このエンドポイントを正常に呼び出し、これらの構成を変更または取得できることが判明しました。この脆弱性は5.2.2および6.1.1で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。