eZ Publish Cross-site Scripting (XSS) vulnerability

TRUNG BÌNH 6.1CVE-2017-1000431 · GHSA-m98q-p5gq-q5ff · Công bố 02/01/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-1000431 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng ezsystems/ezpublish-legacy, ez publish (ez).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.3.12.1, 5.4.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ezsystems/ezpublish-legacy Packagist	`≥ 5.3.0, < 5.3.12.1≥ 5.4.0, < 5.4.10`	`5.3.12.15.4.10`
ez publish ez	`≥ 5.4.0, ≤ 5.4.9≤ 5.3.12`	Chưa có bản vá

Mô tả

eZ Systems eZ Publish version 5.4.0 to 5.4.9, and 5.3.12.0 and older, is vulnerable to an XSS issue in the search module, resulting in a risk of attackers injecting scripts which may e.g. steal authentication credentials.

Mô tả của NVD

eZ Systems eZ Publish version 5.4.0 to 5.4.9, and 5.3.12 and older, is vulnerable to an XSS issue in the search module, resulting in a risk of attackers injecting scripts which may e.g. steal authentication credentials.