CVE-2005-4854 in eZ publish

Zusammenfassung

von VulDB • 05.07.2026

In eZ Publish Versionen von 3.5 bis vor der Aktualisierung vom 30. August 2005 (Version 3.7) werden die Leseberechtigungen eines Ordners nicht zur Einschränkung von Benachrichtigungen verwendet, was es entfernten authentifizierten Nutzern ermöglicht, vertrauliche Informationen über Änderungen an Inhalten in beliebigen Ordnern zu erhalten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 06.07.2007
• Veröffentlichung: 31.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-28156
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01115
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4854
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4854/