CVE-2005-4852 in eZ publish
Riassunto
di VulDB • 09/07/2026
L'implementazione di URIMatching per siteaccess in eZ publish 3.5 attraverso la versione 3.8 (prima del rilascio 20050812) converte tutti i caratteri non alfanumerici presenti in un URI in _ (trattino basso), consentendo agli attaccanti remoti di eludere le restrizioni d'accesso inserendo determinati caratteri in un URI, come dimostrato da una richiesta per /admin:de, che corrisponde a una regola che consente l'accesso solo tramite /admin_de alla risorsa /admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.