Zaloguj się
Deutsch English Español Polski
Średnia

Ez Platform Object Injection in legacy shop module

  • Ujawniono: 15.05.2024
  • Aktualizacja: 11.10.2026 10:22

This Security Advisory is about a vulnerability in the Legacy shop module. A backend editor could perform object injection in discount rules. This would require backend access and permission to edit discount rules. While object injection in itself is a serious vulnerability, the permission requirement means that normally only administrators would be able to exploit it, that's why it was classified as Medium severity.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer ezsystems/ezpublish-legacy >= 2019.3.0, < 2019.3.5.1, >= 2017.12.0, < 2017.12.7.3, >= 5.4.0, < 5.4.14.2 2019.3.5.1, 2017.12.7.3, 5.4.14.2

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-94
Platforma
Composer
Paczka
ezsystems/ezpublish-legacy
Ujawniono
15.05.2024
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-39j2-4p9j-5w4j - CC BY 4.0

Historia podatności: ezsystems/ezpublish-legacy

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (11) w archiwum
Wszystkich wpisów
11
Pierwsza → ostatnia
09.2021 05.2026
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 6
  • Średnia 4

Ujawnienia w latach

Istotność:
  1. ezsystems/ezpublish-legacy has a SQL injection in dfscleanup
    Wysoka · 7.1 CVE-2026-38739 = 2019.03 brak poprawki
  2. Ez Platform Object Injection in legacy shop module ten wpis
    Średnia ghsa-39j2-4p9j-5w4j >= 2019.3.0, < 2019.3.5.1, >= 2017.12.0, < 2017.12.7.3, >= 5.4.0, < 5.4.14.2 2019.3.5.1, 2017.12.7.3, 5.4.14.2
  3. EZsystems Remote code execution in file uploads
    Wysoka ghsa-9895-26wr-4fgv >= 2019.3.0, < 2019.3.4.2, >= 2017.12.0, < 2017.12.7.2, >= 5.4.0, < 5.4.14.1 2019.3.4.2, 2017.12.7.2, 5.4.14.1
  4. eZ Publish Legacy Passwordless login for LDAP users
    Wysoka ghsa-p9mp-vq4v-v5m5 >= 2018.9.0, < 2018.9.1.1, >= 2018.6.0, < 2018.6.1.2, >= 2011.0.0, < 2017.12.4.1, >= 5.4.0, < 5.4.12.1, >= 5.3.0, < 5.3.12.4 2018.9.1.1, 2018.6.1.2, 2017.12.4.1, 5.4.12.1, 5.3.12.4
  5. eZ Publish Legacy Patch EZSA-2018-001 for Several vulnerabilities
    Wysoka ghsa-82rv-45pc-v28w >= 2011.0.0, < 2017.12.2.1, >= 5.4.0, < 5.4.11.3, >= 5.3.0, < 5.3.12.3 2017.12.2.1, 5.4.11.3, 5.3.12.3
  6. eZ Publish Information disclosure in backend content tree menu
    Wysoka ghsa-cc2j-92jq-wgjg >= 2011.0.0, < 2017.8.1.1, >= 5.4.0, < 5.4.10.1, >= 5.3.0, < 5.3.12.2 2017.8.1.1, 5.4.10.1, 5.3.12.2
  7. eZ Publish Kernel and Legacy Unrestricted Upload of File with Dangerous Type
    Krytyczna · 9.8 CVE-2020-10806 < 5.4.14.1, >= 2017, < 2017.12.7.2, >= 2019, < 2019.03.4.2 5.4.14.1, 2017.12.7.2, 2019.03.4.2
  8. Content object state fetch functions open to SQL injection
    Wysoka ghsa-jpwx-ffjq-wr4w >= 2018.06.0, < 2019.03.6.1, < 2017.12.7.4 2019.03.6.1, 2017.12.7.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.