eZ Systems Publish‘kernel/user/forgotpassword.php’安全绕过漏洞

漏洞介绍

eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。

eZ Systems Publish中存在安全绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，执行未授权的操作。以下版本受到影响：eZ Publish 4.5.0版本，4.6.0版本，4.7.0版本，5.0版本，5.1版本，5.2版本，2015.01版本，5.3.4版本，5.4.1.1版本。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://ez.no/Products/Overview

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-477