CVE-2022-25336
CVE-2022-25336
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows Insecure Direct Object Reference (IDOR) attacks against image files because the image path and filename can be correctly deduced.
CVSS 5.3 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ezsystems/ezplatform-kernel Packagist
- Softwareversionen
- v1.3.0
- v1.3.1
- v1.3.1.1
- v1.3.10
- v1.3.11
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.12
Auf 1.3.12 aktualisieren