CVE-2005-4855 in eZ publish

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng tải lên tệp không giới hạn trong eZ publish 3.5 trước phiên bản 3.5.5, 3.6 trước phiên bản 3.6.2, 3.7 trước phiên bản 3.7.0rc2 và 3.8 trước ngày 20050922 không hạn chế việc tải lên các tệp thuộc kiểu dữ liệu Image (hình ảnh) chỉ vào các loại nội dung hình ảnh, cho phép người dùng xác thực từ xa tải lên một số loại tệp nhất định, chẳng hạn như các tệp .js, điều này có thể kích hoạt các cuộc tấn công cross-site scripting (XSS) hoặc các cuộc tấn công khác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/07/2007
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-28157
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00735
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4855
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4855/