PT-2022-28187 · Ez Systems · Ezpublish-Kernel

Publicado

2022-01-21

·

Atualizado

2022-01-21

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
ezsystems/ezpublish-kernel versões 7.5.* anteriores à 7.5.26
Descrição
A vulnerabilidade permite certos ataques de injeção e acesso não autorizado a alguns arquivos de imagem.
Recomendações
Para as versões 7.5.* do ezsystems/ezpublish-kernel anteriores à 7.5.26, atualize para a versão 7.5.26 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-44M4-9CJP-J587

Produtos afetados

Ezpublish-Kernel