Pimcoreは複数のバージョンにおいて、管理者インターフェースの検索APIに不完全なSQLインジェクション対策が存在します。そのため、認証された攻撃者がブラインドSQLインジェクション攻撃を実行できる可能性があります。これにより、データベースの情報漏洩が発生するリスクがあります。この脆弱性はバージョン12.3.1および11.5.14で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。