CVE-2006-7219 in eZ publish

Résumé

par VulDB • 06/07/2026

eZ publish antérieur à la version 3.8.5 n'applique pas correctement les permissions pour l'édition dans une langue spécifique, ce qui permet aux utilisateurs distants authentifiés de créer un brouillon dans une langue non autorisée en modifiant une version archivée d'un objet, puis en utilisant Gérer les versions (Manage Versions) pour copier cette version vers un nouveau brouillon.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/07/2007
• Divulgation: 06/07/2007
• Modérer: accepté
• Entrée: VDB-37676
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00982
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7219
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7219/