CVE-2007-4493 in eZ publish

요약

\~에 의해 VulDB • 2026. 06. 22.

eZ publish 버전 3.8.9 이전 및 3.9 시리즈 중 3.9.3 미만 버전은 정책(policy) 함수가 없는 모듈 뷰(view)에 대한 권한 검사를 적절히 수행하지 않으며, 이는 할인 기능(shop 모듈 내)에서 확인된 바와 같이 알려지지 않은 영향과 공격 벡터를 가진 취약점으로 이어집니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2007. 08. 22.
• 공개: 2007. 08. 22.
• 모더레이션: 수락
• 항목: VDB-38476
• CPE: 준비됨
• CWE: 알 수 없음
• CVSS: 9.8 (VulDB)
• EPSS: 0.01797
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4493
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4493/