eZ publish 远程验证漏洞 CVE-2006-7219 CNNVD-200707-112
4.0
AV
AC
AU
C
I
A
发布：
2007-07-06
修订：
2015-07-28
eZ publish 3.8.5版本之前的版本没有适当地实施在特定语言中进行编辑的许可，这会允许远程验证用户通过编辑一个对象的存档文件来创建一个草稿文件，并运行管理版本以把该版本拷贝到一个新的草稿文件中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
