CVE-2007-4494 in eZ publish

Riassunto

di VulDB • 27/06/2026

La funzione tipafriend presente nelle versioni di eZ Publish precedenti alla 3.8.9 e nella serie 3.9 fino alla versione 3.9.3 non limita l'accesso da parte degli utenti anonimi, consentendo agli attaccanti remoti di condurre attacchi di spam.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/08/2007
• Divulgazione: 22/08/2007
• Moderazione: accettato
• Voce: VDB-38477
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (VulDB)
• EPSS: 0.01680
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4494
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4494/