p PatchFirst

CVE-2020-10806

CVE-2020-10806

This page contains facts from public vulnerability sources. Check the original advisory before updating.

eZ Publish Kernel before 5.4.14.1, 6.x before 6.13.6.2, and 7.x before 7.5.6.2 and eZ Publish Legacy before 5.4.14.1, 2017 before 2017.12.7.2, and 2019 before 2019.03.4.2 allow remote attackers to execute arbitrary code by uploading PHP code, unless the vhost configuration permits only app.php execution.

CVSS 9.8 · Critical · EPSS 2.3% · Fix available

Published
Updated

Stack: php

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • ezsystems/ezpublish-kernel Packagist

    Versions
    • 5.0.0
    • 5.1.0-beta2
    • 5.1.0-rc1
    • 5.1.0-stable
    • 5.2.0
    • 5.2.0-beta1
    • 5.2.0-rc1
    Affected ranges
    • ECOSYSTEM: < 5.4.14.1

    Update to 5.4.14.1

  • ezsystems/ezpublish-legacy Packagist

    Affected ranges
    • ECOSYSTEM: < 5.4.14.1

    Update to 5.4.14.1

  • ezsystems/ezpublish-kernel Packagist

    Versions
    • v6.0.0
    • v6.0.0-alpha1
    • v6.0.0-alpha2
    • v6.0.0-alpha3
    • v6.0.0-alpha4
    • v6.0.0-alpha5
    • v6.0.0-alpha6
    • v6.0.0-alpha7
    • v6.0.0-beta1
    • v6.0.0-beta2
    • v6.0.0-beta3
    • v6.0.0-beta4
    • v6.0.0-beta5
    • v6.0.0-beta6
    • v6.0.0-beta7
    • v6.0.0-beta8
    • v6.0.0-rc1
    • v6.0.0.1
    • v6.0.0.2
    • v6.0.1
    • v6.0.1.1
    • v6.0.1.2
    • v6.0.1.3
    • v6.0.1.4
    • v6.0.1.5
    • v6.0.1.6
    • v6.0.1.7
    • v6.1.0
    • v6.1.0-rc1
    • v6.1.1
    • v6.1.1.1
    • v6.10.0
    • v6.10.0-beta1
    • v6.10.0-beta2
    • v6.10.0-beta3
    • v6.10.0-rc1
    • v6.10.0-rc2
    • v6.10.0-rc3
    • v6.10.1
    • v6.10.1-rc1
    • v6.11.0
    • v6.11.0-beta1
    • v6.11.0-rc1
    • v6.11.1
    • v6.11.2
    • v6.11.3
    • v6.11.4
    • v6.11.4.1
    • v6.12.0
    • v6.12.0-beta1
    • v6.12.0-beta2
    • v6.12.0-rc1
    • v6.12.0.1
    • v6.12.0.2
    • v6.12.1
    • v6.12.1-rc1
    • v6.12.1-rc2
    • v6.12.1-rc3
    • v6.12.1-rc4
    • v6.12.1.1
    • v6.13.0
    • v6.13.0-beta1
    • v6.13.0-beta2
    • v6.13.0-rc1
    • v6.13.0.1
    • v6.13.1
    • v6.13.1-rc1
    • v6.13.1.1
    • v6.13.1.2
    • v6.13.2
    • v6.13.2-beta1
    • v6.13.2-rc1
    • v6.13.3
    • v6.13.3-beta1
    • v6.13.3-rc1
    • v6.13.4
    • v6.13.4-beta1
    • v6.13.4-rc1
    • v6.13.5
    • v6.13.5.1
    • v6.13.6
    • v6.13.6-rc1
    • v6.2.0
    • v6.2.0-rc1
    • v6.2.0-rc2
    • v6.2.0-rc3
    • v6.2.0-rc4
    • v6.2.0-rc5
    • v6.2.1
    • v6.3.0
    • v6.3.0-beta1
    • v6.3.0-rc1
    • v6.3.0-rc2
    • v6.3.0-rc3
    • v6.3.1
    • v6.3.1-rc1
    • v6.3.2
    • v6.3.2-beta1
    • v6.3.2-beta2
    • v6.3.2-beta3
    • v6.3.2-rc1
    • v6.3.3
    • v6.3.3-rc1
    • v6.4.0
    • v6.4.0-beta1
    • v6.4.0-beta2
    • v6.4.0-rc1
    • v6.4.1
    • v6.4.1-rc1
    • v6.4.1-rc2
    • v6.4.2
    • v6.4.2-rc1
    • v6.5.0
    • v6.5.0-beta1
    • v6.5.0-rc1
    • v6.5.0-rc2
    • v6.5.0-rc3
    • v6.5.1
    • v6.5.1-rc1
    • v6.5.1.1
    • v6.5.2
    • v6.5.2-rc1
    • v6.5.2-rc2
    • v6.6.0
    • v6.6.0-beta1
    • v6.6.0-beta2
    • v6.6.0-rc1
    • v6.6.0-rc2
    • v6.6.1
    • v6.6.1-rc1
    • v6.6.1-rc2
    • v6.6.2
    • v6.6.2-rc1
    • v6.7.0
    • v6.7.0-beta1
    • v6.7.0-rc1
    • v6.7.0.1
    • v6.7.0.2
    • v6.7.0.3
    • v6.7.1
    • v6.7.1-rc1
    • v6.7.1-rc2
    • v6.7.10
    • v6.7.10-rc1
    • v6.7.2
    • v6.7.2-rc1
    • v6.7.3
    • v6.7.3-rc1
    • v6.7.4
    • v6.7.4-rc1
    • v6.7.4-rc2
    • v6.7.5
    • v6.7.5-rc1
    • v6.7.6
    • v6.7.6-rc1
    • v6.7.6.1
    • v6.7.6.2
    • v6.7.7
    • v6.7.7-beta1
    • v6.7.7-rc1
    • v6.7.7-rc2
    • v6.7.7.1
    • v6.7.8
    • v6.7.8-rc1
    • v6.7.8-rc2
    • v6.7.9
    • v6.7.9.1
    • v6.8.0
    • v6.8.0-beta1
    • v6.8.0-rc1
    • v6.8.1
    • v6.8.1-rc1
    • v6.9.0
    • v6.9.0-beta1
    • v6.9.0-rc1
    • v6.9.1
    • v6.9.1-rc1
    • v6.9.1-rc2
    Affected ranges
    • ECOSYSTEM: ≥ 6.0, < 6.13.6.2

    Update to 6.13.6.2

  • ezsystems/ezpublish-kernel Packagist

    Versions
    • v7.0.0
    • v7.0.0-beta1
    • v7.0.0-beta2
    • v7.0.0-beta3
    • v7.0.0-rc1
    • v7.0.1
    • v7.0.2
    • v7.0.2.1
    • v7.0.2.2
    • v7.0.2.3
    • v7.1.0
    • v7.1.0-beta1
    • v7.1.0-beta2
    • v7.1.0-rc1
    • v7.1.0-rc2
    • v7.1.0.1
    • v7.1.0.2
    • v7.1.1
    • v7.1.1-rc1
    • v7.1.1.1
    • v7.2.0
    • v7.2.0-beta1
    • v7.2.0-rc1
    • v7.2.1
    • v7.2.2
    • v7.2.3
    • v7.2.4
    • v7.2.4.1
    • v7.2.5
    • v7.3.0
    • v7.3.0-beta1
    • v7.3.0-rc1
    • v7.3.0-rc2
    • v7.3.1
    • v7.3.2
    • v7.3.2.1
    • v7.3.3
    • v7.3.4
    • v7.3.5
    • v7.4.0
    • v7.4.0-beta1
    • v7.4.0-rc1
    • v7.4.1
    • v7.4.2
    • v7.4.3
    • v7.4.3-rc1
    • v7.4.4
    • v7.5.0
    • v7.5.0-rc1
    • v7.5.0-rc2
    • v7.5.0-rc3
    • v7.5.0-rc4
    • v7.5.1
    • v7.5.2
    • v7.5.3
    • v7.5.4
    • v7.5.5
    • v7.5.6
    • v7.5.6-rc1
    Affected ranges
    • ECOSYSTEM: ≥ 7.0, < 7.5.6.2

    Update to 7.5.6.2

  • ezsystems/ezpublish-legacy Packagist

    Versions
    • v2017.08.0
    • v2017.08.1
    • v2017.08.1.1
    • v2017.10.0
    • v2017.10.0-RC1
    • v2017.10.1
    • v2017.12.0
    • v2017.12.1
    • v2017.12.1.1
    • v2017.12.2
    • v2017.12.2.1
    • v2017.12.2.2
    • v2017.12.3
    • v2017.12.3.1
    • v2017.12.3.2
    • v2017.12.4
    • v2017.12.4.1
    • v2017.12.4.2
    • v2017.12.4.3
    • v2017.12.5
    • v2017.12.6
    • v2017.12.7
    Affected ranges
    • ECOSYSTEM: ≥ 2017, < 2017.12.7.2

    Update to 2017.12.7.2

  • ezsystems/ezpublish-legacy Packagist

    Versions
    • v2019.03.0
    • v2019.03.0-rc1
    • v2019.03.0-rc2
    • v2019.03.1
    • v2019.03.2
    • v2019.03.3
    • v2019.03.4
    Affected ranges
    • ECOSYSTEM: ≥ 2019, < 2019.03.4.2

    Update to 2019.03.4.2

Original sources

Check your server →