eZ publish 论坛包默认配置漏洞 CVE-2005-4853 CNNVD-200512-817
9.4
AV
AC
AU
C
I
A
发布：
2005-12-31
修订：
2015-07-28
eZ publish 3.5的3.5.5之前版本、3.6的3.6.2之前版本、3.7的3.7.0rc2之前版本以及3.8的20050818之前版本的论坛包的默认配置并未限制发帖人的编辑许可，远程认证用户可借此编辑任意帖子。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
