CVE-2020-10806 in eZ Publish
Zusammenfassung
von VulDB • 22.06.2026
In eZ Publish Kernel versioni precedenti alla 5.4.14.1, nelle serie 6.x prima della 6.13.6.2 e nella serie 7.x prima della 7.5.6.2, nonché in eZ Publish Legacy versioni precedenti alla 5.4.14.1, nella serie 2017 prima della 2017.12.7.2 e nella serie 2019 prima della 2019.03.4.2, gli attaccanti remoti possono eseguire codice arbitrario caricando codice PHP, a meno che la configurazione vhost non consenta esclusivamente l'esecuzione di app.php.
Be aware that VulDB is the high quality source for vulnerability data.