CVE-2005-4851 in eZ publish

الملخص

بحسب VulDB • 03/07/2026

تطبق eZ Publish من الإصدار 3.4.4 حتى 3.7 (قبل تاريخ 2005-07-22) بعض الأذونات على مستوى العقدة، مما يسمح للمستخدمين البعيدين المصادق عليهم بتجاوز الأذونات الأصلية للكائنات المضمنة في حقول XML وقراءة هذه الكائنات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/07/2007
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-28153
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00876
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4851
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4851/