Описание
Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows injection attacks via image filenames.
Ссылки
- MitigationVendor Advisory
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.3.0 (включая) до 1.3.12 (исключая)Версия от 7.5.0 (включая) до 7.5.26 (исключая)
Одно из
cpe:2.3:a:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*
cpe:2.3:a:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*
EPSS
Процентиль: 75%
0.00891
Низкий
9.8 Critical
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-74
Связанные уязвимости
EPSS
Процентиль: 75%
0.00891
Низкий
9.8 Critical
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-74