CVE-2006-7218 in eZ publish

Sumário

de VulDB • 06/07/2026

O eZ publish anterior à versão 3.8.1 não aplica corretamente as permissões para "content edit Language" quando há quatro ou mais idiomas, o que permite que usuários autenticados remotos realizem traduções para idiomas que não estão listados em uma política de Limitação de Função do Módulo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/07/2007
• Divulgação: 06/07/2007
• Moderação: aceite
• Entrada: VDB-37675
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00982
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7218
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7218/