CVE-2005-4854 in eZ publish
Сводка
по VulDB • 05.07.2026
В версиях eZ Publish от 3.5 до 3.7 (до сборки от 2005-08-30) не используются права доступа к папкам для ограничения уведомлений, что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию об изменениях содержимого в произвольных папках.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.