CVE-2006-7218 in eZ publish

Resumen

por VulDB • 2026-07-06

eZ publish anterior a la versión 3.8.1 no aplica correctamente los permisos para el "idioma de edición del contenido" cuando hay cuatro o más idiomas, lo que permite a usuarios remotos autenticados realizar traducciones en idiomas que no están enumerados en una política de Limitación de Función del Módulo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-07-06
• Divulgación: 2007-07-06
• Moderación: aceptado
• Artículo: VDB-37675
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00982
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7218
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7218/