CVE-2022-25337
CVE-2022-25337
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows injection attacks via image filenames.
CVSS 9.8 · Kritisch · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ezsystems/ezpublish-kernel Packagist
- Softwareversionen
- v7.5.0
- v7.5.1
- v7.5.10
- v7.5.11
- v7.5.12
- v7.5.13
- v7.5.14
- v7.5.15
- v7.5.15.1
- v7.5.15.2
- v7.5.16
- v7.5.17
- v7.5.18
- v7.5.19
- v7.5.2
- v7.5.20
- v7.5.21
- v7.5.22
- v7.5.23
- v7.5.24
- v7.5.25
- v7.5.3
- v7.5.4
- v7.5.5
- v7.5.6
- v7.5.6-rc1
- v7.5.6.2
- v7.5.7
- v7.5.7-rc1
- v7.5.7.1
- v7.5.8
- v7.5.9
- v7.5.9.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.5.0, < 7.5.26
Auf 7.5.26 aktualisieren