CVE-2022-48365
CVE-2022-48365
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in eZ Platform Ibexa Kernel before 1.3.26. The Company admin role gives excessive privileges.
CVSS 7.2 · Élevée · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
ezsystems/ezpublish-kernel Packagist
- Versions du logiciel
- v7.5.0
- v7.5.1
- v7.5.10
- v7.5.11
- v7.5.12
- v7.5.13
- v7.5.14
- v7.5.15
- v7.5.15.1
- v7.5.15.2
- v7.5.16
- v7.5.17
- v7.5.18
- v7.5.19
- v7.5.2
- v7.5.20
- v7.5.21
- v7.5.22
- v7.5.23
- v7.5.24
- v7.5.25
- v7.5.26
- v7.5.27
- v7.5.28
- v7.5.29
- v7.5.3
- v7.5.4
- v7.5.5
- v7.5.6
- v7.5.6-rc1
- v7.5.6.2
- v7.5.7
- v7.5.7-rc1
- v7.5.7.1
- v7.5.8
- v7.5.9
- v7.5.9.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.5.0, < 7.5.30
Mettez à jour vers 7.5.30
ezsystems/ezplatform-kernel Packagist
- Versions du logiciel
- v1.3.0
- v1.3.1
- v1.3.1.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.13
- v1.3.14
- v1.3.15
- v1.3.16
- v1.3.17
- v1.3.18
- v1.3.19
- v1.3.2
- v1.3.20
- v1.3.21
- v1.3.22
- v1.3.23
- v1.3.24
- v1.3.25
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.3.0, < 1.3.26
Mettez à jour vers 1.3.26
Sources originales
- https://github.com/ezsystems/ezpublish-kernel/commit/957e67a08af2b3265753f9763943e8225ed779ab
- https://developers.ibexa.co/security-advisories/ibexa-sa-2022-009-critical-vulnerabilities-in-graphql-role-assignment-ct-editing-and-drafts-tooltips
- https://github.com/ezsystems/ezpublish-kernel/security/advisories/GHSA-99r3-xmmq-7q7g
- https://github.com/ezsystems/ezplatform-kernel/security/advisories/GHSA-8h83-chh2-fchp
- https://nvd.nist.gov/vuln/detail/CVE-2022-48365