Ez Platform Object Injection in legacy shop module
This Security Advisory is about a vulnerability in the Legacy shop module. A backend editor could perform object injection in discount rules. This would require backend access and permission to edit discount rules. While object injection in itself is a serious vulnerability, the permission requirement means that normally only administrators would be able to exploit it, that's why it was classified as Medium severity.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | ezsystems/ezpublish-legacy | >= 2019.3.0, < 2019.3.5.1, >= 2017.12.0, < 2017.12.7.3, >= 5.4.0, < 5.4.14.2 | 2019.3.5.1, 2017.12.7.3, 5.4.14.2 |
Referencias
- Debilidad (CWE)
CWE-94- Plataforma
- Composer
- Paquete
ezsystems/ezpublish-legacy- Publicada
- 15.05.2024
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-39j2-4p9j-5w4j - CC BY 4.0
Historial de vulnerabilidades: ezsystems/ezpublish-legacy
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 11
- Primera → última
- 09.2021 05.2026
- Sin corrección
- 1
- Explotada en ataques
- 0
Distribución por gravedad
- Crítica 1
- Alta 6
- Media 4
Divulgaciones por año
- 2021: 1
- 2022: 2
- 2023: 0
- 2024: 7
- 2025: 0
- 2026: 1
-
Ez Platform Object Injection in legacy shop module esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.