Alta

eZ Publish Information disclosure in backend content tree menu

Publicada: 15.05.2024
Actualizado: 11.10.2026 10:22

This security advisory fixes an information disclosure vulnerability in the legacy admin content tree menu. If a view has been disabled in site.ini [SiteAccessRules] Rules, and an attacker accesses the backend with the URL to this module, then the tree menu may be displayed. Since the tree menu may contain hidden items, this may lead to information disclosure. We recommend that you install this Security Update as soon as possible.

To install, use Composer to update to one of the "Resolving versions" mentioned above, or apply this patch manually: https://github.com/ezsystems/ezpublish-legacy/commit/a4a0470f8d80f012fe14e4f8ab11c7d14375986c

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Paquete de Composer	ezsystems/ezpublish-legacy	>= 2011.0.0, < 2017.8.1.1, >= 5.4.0, < 5.4.10.1, >= 5.3.0, < 5.3.12.2	2017.8.1.1, 5.4.10.1, 5.3.12.2

Referencias

Puntuación CVSS -

Debilidad (CWE): CWE-200
Plataforma: Composer
Paquete: ezsystems/ezpublish-legacy
Publicada: 15.05.2024
Actualizado: 11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-cc2j-92jq-wgjg - CC BY 4.0

Historial de vulnerabilidades: ezsystems/ezpublish-legacy

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (11) en el archivo

Entradas en total: 11
Primera → última: 09.2021 05.2026
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 6
Media 4

Divulgaciones por año

2021: 1
2022: 2
2023: 0
2024: 7
2025: 0
2026: 1

29.05.2026

ezsystems/ezpublish-legacy has a SQL injection in dfscleanup

Alta · 7.1 CVE-2026-38739 = 2019.03 sin corrección
15.05.2024

EZsystems Remote code execution in file uploads

Alta ghsa-9895-26wr-4fgv >= 2019.3.0, < 2019.3.4.2, >= 2017.12.0, < 2017.12.7.2, >= 5.4.0, < 5.4.14.1 2019.3.4.2, 2017.12.7.2, 5.4.14.1
15.05.2024

eZ Publish Legacy Passwordless login for LDAP users

Alta ghsa-p9mp-vq4v-v5m5 >= 2018.9.0, < 2018.9.1.1, >= 2018.6.0, < 2018.6.1.2, >= 2011.0.0, < 2017.12.4.1, >= 5.4.0, < 5.4.12.1, >= 5.3.0, < 5.3.12.4 2018.9.1.1, 2018.6.1.2, 2017.12.4.1, 5.4.12.1, 5.3.12.4
15.05.2024

eZ Publish Legacy Patch EZSA-2018-001 for Several vulnerabilities

Alta ghsa-82rv-45pc-v28w >= 2011.0.0, < 2017.12.2.1, >= 5.4.0, < 5.4.11.3, >= 5.3.0, < 5.3.12.3 2017.12.2.1, 5.4.11.3, 5.3.12.3
15.05.2024

eZ Publish Information disclosure in backend content tree menu esta entrada

Alta ghsa-cc2j-92jq-wgjg >= 2011.0.0, < 2017.8.1.1, >= 5.4.0, < 5.4.10.1, >= 5.3.0, < 5.3.12.2 2017.8.1.1, 5.4.10.1, 5.3.12.2
24.05.2022

eZ Publish Kernel and Legacy Unrestricted Upload of File with Dangerous Type

Crítica · 9.8 CVE-2020-10806 < 5.4.14.1, >= 2017, < 2017.12.7.2, >= 2019, < 2019.03.4.2 5.4.14.1, 2017.12.7.2, 2019.03.4.2
07.09.2021

Content object state fetch functions open to SQL injection

Alta ghsa-jpwx-ffjq-wr4w >= 2018.06.0, < 2019.03.6.1, < 2017.12.7.4 2019.03.6.1, 2017.12.7.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación