p PatchFirst

CVE-2020-10806

CVE-2020-10806

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

eZ Publish Kernel before 5.4.14.1, 6.x before 6.13.6.2, and 7.x before 7.5.6.2 and eZ Publish Legacy before 5.4.14.1, 2017 before 2017.12.7.2, and 2019 before 2019.03.4.2 allow remote attackers to execute arbitrary code by uploading PHP code, unless the vhost configuration permits only app.php execution.

CVSS 9.8 · Crítica · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ezsystems/ezpublish-kernel Packagist

    Versiones
    • 5.0.0
    • 5.1.0-beta2
    • 5.1.0-rc1
    • 5.1.0-stable
    • 5.2.0
    • 5.2.0-beta1
    • 5.2.0-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.14.1

    Actualiza a 5.4.14.1

  • ezsystems/ezpublish-legacy Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.14.1

    Actualiza a 5.4.14.1

  • ezsystems/ezpublish-kernel Packagist

    Versiones
    • v6.0.0
    • v6.0.0-alpha1
    • v6.0.0-alpha2
    • v6.0.0-alpha3
    • v6.0.0-alpha4
    • v6.0.0-alpha5
    • v6.0.0-alpha6
    • v6.0.0-alpha7
    • v6.0.0-beta1
    • v6.0.0-beta2
    • v6.0.0-beta3
    • v6.0.0-beta4
    • v6.0.0-beta5
    • v6.0.0-beta6
    • v6.0.0-beta7
    • v6.0.0-beta8
    • v6.0.0-rc1
    • v6.0.0.1
    • v6.0.0.2
    • v6.0.1
    • v6.0.1.1
    • v6.0.1.2
    • v6.0.1.3
    • v6.0.1.4
    • v6.0.1.5
    • v6.0.1.6
    • v6.0.1.7
    • v6.1.0
    • v6.1.0-rc1
    • v6.1.1
    • v6.1.1.1
    • v6.10.0
    • v6.10.0-beta1
    • v6.10.0-beta2
    • v6.10.0-beta3
    • v6.10.0-rc1
    • v6.10.0-rc2
    • v6.10.0-rc3
    • v6.10.1
    • v6.10.1-rc1
    • v6.11.0
    • v6.11.0-beta1
    • v6.11.0-rc1
    • v6.11.1
    • v6.11.2
    • v6.11.3
    • v6.11.4
    • v6.11.4.1
    • v6.12.0
    • v6.12.0-beta1
    • v6.12.0-beta2
    • v6.12.0-rc1
    • v6.12.0.1
    • v6.12.0.2
    • v6.12.1
    • v6.12.1-rc1
    • v6.12.1-rc2
    • v6.12.1-rc3
    • v6.12.1-rc4
    • v6.12.1.1
    • v6.13.0
    • v6.13.0-beta1
    • v6.13.0-beta2
    • v6.13.0-rc1
    • v6.13.0.1
    • v6.13.1
    • v6.13.1-rc1
    • v6.13.1.1
    • v6.13.1.2
    • v6.13.2
    • v6.13.2-beta1
    • v6.13.2-rc1
    • v6.13.3
    • v6.13.3-beta1
    • v6.13.3-rc1
    • v6.13.4
    • v6.13.4-beta1
    • v6.13.4-rc1
    • v6.13.5
    • v6.13.5.1
    • v6.13.6
    • v6.13.6-rc1
    • v6.2.0
    • v6.2.0-rc1
    • v6.2.0-rc2
    • v6.2.0-rc3
    • v6.2.0-rc4
    • v6.2.0-rc5
    • v6.2.1
    • v6.3.0
    • v6.3.0-beta1
    • v6.3.0-rc1
    • v6.3.0-rc2
    • v6.3.0-rc3
    • v6.3.1
    • v6.3.1-rc1
    • v6.3.2
    • v6.3.2-beta1
    • v6.3.2-beta2
    • v6.3.2-beta3
    • v6.3.2-rc1
    • v6.3.3
    • v6.3.3-rc1
    • v6.4.0
    • v6.4.0-beta1
    • v6.4.0-beta2
    • v6.4.0-rc1
    • v6.4.1
    • v6.4.1-rc1
    • v6.4.1-rc2
    • v6.4.2
    • v6.4.2-rc1
    • v6.5.0
    • v6.5.0-beta1
    • v6.5.0-rc1
    • v6.5.0-rc2
    • v6.5.0-rc3
    • v6.5.1
    • v6.5.1-rc1
    • v6.5.1.1
    • v6.5.2
    • v6.5.2-rc1
    • v6.5.2-rc2
    • v6.6.0
    • v6.6.0-beta1
    • v6.6.0-beta2
    • v6.6.0-rc1
    • v6.6.0-rc2
    • v6.6.1
    • v6.6.1-rc1
    • v6.6.1-rc2
    • v6.6.2
    • v6.6.2-rc1
    • v6.7.0
    • v6.7.0-beta1
    • v6.7.0-rc1
    • v6.7.0.1
    • v6.7.0.2
    • v6.7.0.3
    • v6.7.1
    • v6.7.1-rc1
    • v6.7.1-rc2
    • v6.7.10
    • v6.7.10-rc1
    • v6.7.2
    • v6.7.2-rc1
    • v6.7.3
    • v6.7.3-rc1
    • v6.7.4
    • v6.7.4-rc1
    • v6.7.4-rc2
    • v6.7.5
    • v6.7.5-rc1
    • v6.7.6
    • v6.7.6-rc1
    • v6.7.6.1
    • v6.7.6.2
    • v6.7.7
    • v6.7.7-beta1
    • v6.7.7-rc1
    • v6.7.7-rc2
    • v6.7.7.1
    • v6.7.8
    • v6.7.8-rc1
    • v6.7.8-rc2
    • v6.7.9
    • v6.7.9.1
    • v6.8.0
    • v6.8.0-beta1
    • v6.8.0-rc1
    • v6.8.1
    • v6.8.1-rc1
    • v6.9.0
    • v6.9.0-beta1
    • v6.9.0-rc1
    • v6.9.1
    • v6.9.1-rc1
    • v6.9.1-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.0, < 6.13.6.2

    Actualiza a 6.13.6.2

  • ezsystems/ezpublish-kernel Packagist

    Versiones
    • v7.0.0
    • v7.0.0-beta1
    • v7.0.0-beta2
    • v7.0.0-beta3
    • v7.0.0-rc1
    • v7.0.1
    • v7.0.2
    • v7.0.2.1
    • v7.0.2.2
    • v7.0.2.3
    • v7.1.0
    • v7.1.0-beta1
    • v7.1.0-beta2
    • v7.1.0-rc1
    • v7.1.0-rc2
    • v7.1.0.1
    • v7.1.0.2
    • v7.1.1
    • v7.1.1-rc1
    • v7.1.1.1
    • v7.2.0
    • v7.2.0-beta1
    • v7.2.0-rc1
    • v7.2.1
    • v7.2.2
    • v7.2.3
    • v7.2.4
    • v7.2.4.1
    • v7.2.5
    • v7.3.0
    • v7.3.0-beta1
    • v7.3.0-rc1
    • v7.3.0-rc2
    • v7.3.1
    • v7.3.2
    • v7.3.2.1
    • v7.3.3
    • v7.3.4
    • v7.3.5
    • v7.4.0
    • v7.4.0-beta1
    • v7.4.0-rc1
    • v7.4.1
    • v7.4.2
    • v7.4.3
    • v7.4.3-rc1
    • v7.4.4
    • v7.5.0
    • v7.5.0-rc1
    • v7.5.0-rc2
    • v7.5.0-rc3
    • v7.5.0-rc4
    • v7.5.1
    • v7.5.2
    • v7.5.3
    • v7.5.4
    • v7.5.5
    • v7.5.6
    • v7.5.6-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.0, < 7.5.6.2

    Actualiza a 7.5.6.2

  • ezsystems/ezpublish-legacy Packagist

    Versiones
    • v2017.08.0
    • v2017.08.1
    • v2017.08.1.1
    • v2017.10.0
    • v2017.10.0-RC1
    • v2017.10.1
    • v2017.12.0
    • v2017.12.1
    • v2017.12.1.1
    • v2017.12.2
    • v2017.12.2.1
    • v2017.12.2.2
    • v2017.12.3
    • v2017.12.3.1
    • v2017.12.3.2
    • v2017.12.4
    • v2017.12.4.1
    • v2017.12.4.2
    • v2017.12.4.3
    • v2017.12.5
    • v2017.12.6
    • v2017.12.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2017, < 2017.12.7.2

    Actualiza a 2017.12.7.2

  • ezsystems/ezpublish-legacy Packagist

    Versiones
    • v2019.03.0
    • v2019.03.0-rc1
    • v2019.03.0-rc2
    • v2019.03.1
    • v2019.03.2
    • v2019.03.3
    • v2019.03.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2019, < 2019.03.4.2

    Actualiza a 2019.03.4.2

Fuentes originales

Comprueba tu servidor →