CVE-2005-4854 in eZ publish

Résumé

par VulDB • 05/07/2026

eZ Publish versions 3.5 à 3.7 antérieures au 20050830 n'utilisent pas les autorisations de lecture des dossiers pour restreindre les notifications, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles concernant les modifications apportées au contenu dans des dossiers arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/07/2007
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-28156
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01115
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4854
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4854/