PT-2024-40046 · Ez Systems · Ez Platform

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

eZ Platform versão 2.3.x

Descrição

A vulnerabilidade permite que usuários não autenticados contornem as verificações de permissão e leiam dados de usuários, incluindo nomes e e-mails, mas não senhas ou hashes de senhas.

Recomendações

Para a eZ Platform versão 2.3.x, atualize o “ezsystems/repository-forms” usando o Composer para a versão corrigida ou aplique o patch manualmente.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

GHSA-3G43-XFRW-PV5M

Produtos afetados

Ez Platform

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/ezsystems/repository-forms/2018-11-20-1.yaml · Nota
• https://github.com/ezsystems/repository-forms/commit/ea82e136ec1ea40aca714abb79cc8e5bfece01e8 · Nota
• https://github.com/ezsystems/repository-forms · Nota
• https://osv.dev/vulnerability/GHSA-3g43-xfrw-pv5m · Aviso do Fabricante
• http://share.ez.no/community-project/security-advisories/ezsa-2018-007-user-data-disclosure · Nota
• https://web.archive.org/web/20210614184249/http://share.ez.no/community-project/security-advisories/ezsa-2018-007-user-data-disclosure · Nota