CVE-2007-4494

Опубликовано: 23 авг. 2007

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The tipafriend function in eZ publish before 3.8.9, and 3.9 before 3.9.3, does not limit access by anonymous users, which allows remote attackers to conduct spam attacks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ez:ez_publish:*:*:*:*:*:*:*:*

Версия до 3.8.8 (включая)

cpe:2.3:a:ez:ez_publish:3.9.0:*:*:*:*:*:*:*

cpe:2.3:a:ez:ez_publish:3.9.1:*:*:*:*:*:*:*

cpe:2.3:a:ez:ez_publish:3.9.2:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.0168

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2007-4494

ubuntu

почти 19 лет назад

The tipafriend function in eZ publish before 3.8.9, and 3.9 before 3.9.3, does not limit access by anonymous users, which allows remote attackers to conduct spam attacks.

CVE-2007-4494

debian

почти 19 лет назад

The tipafriend function in eZ publish before 3.8.9, and 3.9 before 3.9 ...

GHSA-hm88-4c8q-7h3p

github

больше 4 лет назад

The tipafriend function in eZ publish before 3.8.9, and 3.9 before 3.9.3, does not limit access by anonymous users, which allows remote attackers to conduct spam attacks.

EPSS

Процентиль: 74%

0.0168

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo