一、 漏洞 CVE-2025-27617 基础信息
漏洞标题
Pimcore Vulnerable to SQL Injection in getRelationFilterCondition
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Pimcore is an open source data and experience management platform. Prior to version 11.5.4, authenticated users can craft a filter string used to cause a SQL injection. Version 11.5.4 fixes the issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-27617 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-27617 的情报信息