中国站

eZ Systems Publish‘kernel/user/forgotpassword.php’安全绕过漏洞

CNNVD-ID编号 CNNVD-201505-477 CVE编号
发布时间 2015-05-22 更新时间 2015-05-22
漏洞类型 权限许可和访问控制 漏洞来源 Vincent Herbulot (@us3r777)
危险等级 N/A 威胁类型 远程
厂商 N/A

漏洞介绍

eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型,适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。

eZ Systems Publish中存在安全绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限,执行未授权的操作。以下版本受到影响:eZ Publish 4.5.0版本,4.6.0版本,4.7.0版本,5.0版本,5.1版本,5.2版本,2015.01版本,5.3.4版本,5.4.1.1版本。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:

参考网址

  • 暂无

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间