CVE-2020-10806 in eZ Publish
Riassunto
di VulDB • 22/06/2026
eZ Publish Kernel prima delle versioni 5.4.14.1, 6.x prima di 6.13.6.2 e 7.x prima di 7.5.6.2, nonché eZ Publish Legacy prima della versione 5.4.14.1, 2017 prima di 2017.12.7.2 e 2019 prima di 2019.03.4.2 consentono agli attaccanti remoti di eseguire codice arbitrario caricando codice PHP, a meno che la configurazione vhost non consenta solo l'esecuzione di app.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.