CVE-2022-48365
CVE-2022-48365
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in eZ Platform Ibexa Kernel before 1.3.26. The Company admin role gives excessive privileges.
CVSS 7.2 · Alta · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ezsystems/ezpublish-kernel Packagist
- Versiones
- v7.5.0
- v7.5.1
- v7.5.10
- v7.5.11
- v7.5.12
- v7.5.13
- v7.5.14
- v7.5.15
- v7.5.15.1
- v7.5.15.2
- v7.5.16
- v7.5.17
- v7.5.18
- v7.5.19
- v7.5.2
- v7.5.20
- v7.5.21
- v7.5.22
- v7.5.23
- v7.5.24
- v7.5.25
- v7.5.26
- v7.5.27
- v7.5.28
- v7.5.29
- v7.5.3
- v7.5.4
- v7.5.5
- v7.5.6
- v7.5.6-rc1
- v7.5.6.2
- v7.5.7
- v7.5.7-rc1
- v7.5.7.1
- v7.5.8
- v7.5.9
- v7.5.9.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.5.0, < 7.5.30
Actualiza a 7.5.30
ezsystems/ezplatform-kernel Packagist
- Versiones
- v1.3.0
- v1.3.1
- v1.3.1.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.13
- v1.3.14
- v1.3.15
- v1.3.16
- v1.3.17
- v1.3.18
- v1.3.19
- v1.3.2
- v1.3.20
- v1.3.21
- v1.3.22
- v1.3.23
- v1.3.24
- v1.3.25
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3.0, < 1.3.26
Actualiza a 1.3.26
Fuentes originales
- https://github.com/ezsystems/ezpublish-kernel/commit/957e67a08af2b3265753f9763943e8225ed779ab
- https://developers.ibexa.co/security-advisories/ibexa-sa-2022-009-critical-vulnerabilities-in-graphql-role-assignment-ct-editing-and-drafts-tooltips
- https://github.com/ezsystems/ezpublish-kernel/security/advisories/GHSA-99r3-xmmq-7q7g
- https://github.com/ezsystems/ezplatform-kernel/security/advisories/GHSA-8h83-chh2-fchp
- https://nvd.nist.gov/vuln/detail/CVE-2022-48365