p PatchFirst

CVE-2020-10806

CVE-2020-10806

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

eZ Publish Kernel before 5.4.14.1, 6.x before 6.13.6.2, and 7.x before 7.5.6.2 and eZ Publish Legacy before 5.4.14.1, 2017 before 2017.12.7.2, and 2019 before 2019.03.4.2 allow remote attackers to execute arbitrary code by uploading PHP code, unless the vhost configuration permits only app.php execution.

CVSS 9.8 · Критический · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ezsystems/ezpublish-kernel Packagist

    Версии
    • 5.0.0
    • 5.1.0-beta2
    • 5.1.0-rc1
    • 5.1.0-stable
    • 5.2.0
    • 5.2.0-beta1
    • 5.2.0-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.4.14.1

    Обновитесь до 5.4.14.1

  • ezsystems/ezpublish-legacy Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.4.14.1

    Обновитесь до 5.4.14.1

  • ezsystems/ezpublish-kernel Packagist

    Версии
    • v6.0.0
    • v6.0.0-alpha1
    • v6.0.0-alpha2
    • v6.0.0-alpha3
    • v6.0.0-alpha4
    • v6.0.0-alpha5
    • v6.0.0-alpha6
    • v6.0.0-alpha7
    • v6.0.0-beta1
    • v6.0.0-beta2
    • v6.0.0-beta3
    • v6.0.0-beta4
    • v6.0.0-beta5
    • v6.0.0-beta6
    • v6.0.0-beta7
    • v6.0.0-beta8
    • v6.0.0-rc1
    • v6.0.0.1
    • v6.0.0.2
    • v6.0.1
    • v6.0.1.1
    • v6.0.1.2
    • v6.0.1.3
    • v6.0.1.4
    • v6.0.1.5
    • v6.0.1.6
    • v6.0.1.7
    • v6.1.0
    • v6.1.0-rc1
    • v6.1.1
    • v6.1.1.1
    • v6.10.0
    • v6.10.0-beta1
    • v6.10.0-beta2
    • v6.10.0-beta3
    • v6.10.0-rc1
    • v6.10.0-rc2
    • v6.10.0-rc3
    • v6.10.1
    • v6.10.1-rc1
    • v6.11.0
    • v6.11.0-beta1
    • v6.11.0-rc1
    • v6.11.1
    • v6.11.2
    • v6.11.3
    • v6.11.4
    • v6.11.4.1
    • v6.12.0
    • v6.12.0-beta1
    • v6.12.0-beta2
    • v6.12.0-rc1
    • v6.12.0.1
    • v6.12.0.2
    • v6.12.1
    • v6.12.1-rc1
    • v6.12.1-rc2
    • v6.12.1-rc3
    • v6.12.1-rc4
    • v6.12.1.1
    • v6.13.0
    • v6.13.0-beta1
    • v6.13.0-beta2
    • v6.13.0-rc1
    • v6.13.0.1
    • v6.13.1
    • v6.13.1-rc1
    • v6.13.1.1
    • v6.13.1.2
    • v6.13.2
    • v6.13.2-beta1
    • v6.13.2-rc1
    • v6.13.3
    • v6.13.3-beta1
    • v6.13.3-rc1
    • v6.13.4
    • v6.13.4-beta1
    • v6.13.4-rc1
    • v6.13.5
    • v6.13.5.1
    • v6.13.6
    • v6.13.6-rc1
    • v6.2.0
    • v6.2.0-rc1
    • v6.2.0-rc2
    • v6.2.0-rc3
    • v6.2.0-rc4
    • v6.2.0-rc5
    • v6.2.1
    • v6.3.0
    • v6.3.0-beta1
    • v6.3.0-rc1
    • v6.3.0-rc2
    • v6.3.0-rc3
    • v6.3.1
    • v6.3.1-rc1
    • v6.3.2
    • v6.3.2-beta1
    • v6.3.2-beta2
    • v6.3.2-beta3
    • v6.3.2-rc1
    • v6.3.3
    • v6.3.3-rc1
    • v6.4.0
    • v6.4.0-beta1
    • v6.4.0-beta2
    • v6.4.0-rc1
    • v6.4.1
    • v6.4.1-rc1
    • v6.4.1-rc2
    • v6.4.2
    • v6.4.2-rc1
    • v6.5.0
    • v6.5.0-beta1
    • v6.5.0-rc1
    • v6.5.0-rc2
    • v6.5.0-rc3
    • v6.5.1
    • v6.5.1-rc1
    • v6.5.1.1
    • v6.5.2
    • v6.5.2-rc1
    • v6.5.2-rc2
    • v6.6.0
    • v6.6.0-beta1
    • v6.6.0-beta2
    • v6.6.0-rc1
    • v6.6.0-rc2
    • v6.6.1
    • v6.6.1-rc1
    • v6.6.1-rc2
    • v6.6.2
    • v6.6.2-rc1
    • v6.7.0
    • v6.7.0-beta1
    • v6.7.0-rc1
    • v6.7.0.1
    • v6.7.0.2
    • v6.7.0.3
    • v6.7.1
    • v6.7.1-rc1
    • v6.7.1-rc2
    • v6.7.10
    • v6.7.10-rc1
    • v6.7.2
    • v6.7.2-rc1
    • v6.7.3
    • v6.7.3-rc1
    • v6.7.4
    • v6.7.4-rc1
    • v6.7.4-rc2
    • v6.7.5
    • v6.7.5-rc1
    • v6.7.6
    • v6.7.6-rc1
    • v6.7.6.1
    • v6.7.6.2
    • v6.7.7
    • v6.7.7-beta1
    • v6.7.7-rc1
    • v6.7.7-rc2
    • v6.7.7.1
    • v6.7.8
    • v6.7.8-rc1
    • v6.7.8-rc2
    • v6.7.9
    • v6.7.9.1
    • v6.8.0
    • v6.8.0-beta1
    • v6.8.0-rc1
    • v6.8.1
    • v6.8.1-rc1
    • v6.9.0
    • v6.9.0-beta1
    • v6.9.0-rc1
    • v6.9.1
    • v6.9.1-rc1
    • v6.9.1-rc2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.0, < 6.13.6.2

    Обновитесь до 6.13.6.2

  • ezsystems/ezpublish-kernel Packagist

    Версии
    • v7.0.0
    • v7.0.0-beta1
    • v7.0.0-beta2
    • v7.0.0-beta3
    • v7.0.0-rc1
    • v7.0.1
    • v7.0.2
    • v7.0.2.1
    • v7.0.2.2
    • v7.0.2.3
    • v7.1.0
    • v7.1.0-beta1
    • v7.1.0-beta2
    • v7.1.0-rc1
    • v7.1.0-rc2
    • v7.1.0.1
    • v7.1.0.2
    • v7.1.1
    • v7.1.1-rc1
    • v7.1.1.1
    • v7.2.0
    • v7.2.0-beta1
    • v7.2.0-rc1
    • v7.2.1
    • v7.2.2
    • v7.2.3
    • v7.2.4
    • v7.2.4.1
    • v7.2.5
    • v7.3.0
    • v7.3.0-beta1
    • v7.3.0-rc1
    • v7.3.0-rc2
    • v7.3.1
    • v7.3.2
    • v7.3.2.1
    • v7.3.3
    • v7.3.4
    • v7.3.5
    • v7.4.0
    • v7.4.0-beta1
    • v7.4.0-rc1
    • v7.4.1
    • v7.4.2
    • v7.4.3
    • v7.4.3-rc1
    • v7.4.4
    • v7.5.0
    • v7.5.0-rc1
    • v7.5.0-rc2
    • v7.5.0-rc3
    • v7.5.0-rc4
    • v7.5.1
    • v7.5.2
    • v7.5.3
    • v7.5.4
    • v7.5.5
    • v7.5.6
    • v7.5.6-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.0, < 7.5.6.2

    Обновитесь до 7.5.6.2

  • ezsystems/ezpublish-legacy Packagist

    Версии
    • v2017.08.0
    • v2017.08.1
    • v2017.08.1.1
    • v2017.10.0
    • v2017.10.0-RC1
    • v2017.10.1
    • v2017.12.0
    • v2017.12.1
    • v2017.12.1.1
    • v2017.12.2
    • v2017.12.2.1
    • v2017.12.2.2
    • v2017.12.3
    • v2017.12.3.1
    • v2017.12.3.2
    • v2017.12.4
    • v2017.12.4.1
    • v2017.12.4.2
    • v2017.12.4.3
    • v2017.12.5
    • v2017.12.6
    • v2017.12.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2017, < 2017.12.7.2

    Обновитесь до 2017.12.7.2

  • ezsystems/ezpublish-legacy Packagist

    Версии
    • v2019.03.0
    • v2019.03.0-rc1
    • v2019.03.0-rc2
    • v2019.03.1
    • v2019.03.2
    • v2019.03.3
    • v2019.03.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2019, < 2019.03.4.2

    Обновитесь до 2019.03.4.2

Первоисточники

Проверьте свой сервер →