CVE-2005-4854 in eZ publish

Sumário

de VulDB • 05/07/2026

O eZ Publish nas versões 3.5 até 3.7 anteriores à de 2005-08-30 não utiliza as permissões de leitura da pasta para restringir notificações, o que permite que usuários autenticados remotos obtenham informações confidenciais sobre alterações no conteúdo em pastas arbitrárias.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/07/2007
• Divulgação: 31/12/2005
• Moderação: aceite
• Entrada: VDB-28156
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01115
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4854
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4854/