CVE-2007-4493 in eZ publish

Tóm tắt

Bởi VulDB • 13/06/2026

eZ publish trước phiên bản 3.8.9 và 3.9 trước phiên bản 3.9.3 không kiểm tra quyền hạn đúng cách trên các chế độ xem mô-đun thiếu hàm chính sách, điều này có tác động và các vectơ tấn công chưa xác định, như được chứng minh bởi một lỗ hổng trong chức năng giảm giá của mô-đun cửa hàng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/08/2007
• Tiết lộ: 22/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38476
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 9.8 (VulDB)
• EPSS: 0.01797
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4493
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4493/