p PatchFirst

CVE-2022-25336

CVE-2022-25336

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows Insecure Direct Object Reference (IDOR) attacks against image files because the image path and filename can be correctly deduced.

CVSS 5.3 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ezsystems/ezplatform-kernel Packagist

    Versiones
    • v1.3.0
    • v1.3.1
    • v1.3.1.1
    • v1.3.10
    • v1.3.11
    • v1.3.2
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.3.6
    • v1.3.7
    • v1.3.8
    • v1.3.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.12

    Actualiza a 1.3.12

Fuentes originales

Comprueba tu servidor →